Dotaz: Co použít na šifrování souborů?

[dnes 11:31 pavele]

Pro šifrování celého diskového oddílu (disku) v linuxu se používá LUKS nebo VeraCrypt.

Co použít pro šifrování jednotlivých souborů?

- EncFS se nedoporučuje, není vyvíjen od roku 2018, na githubu ho začali tento rok portovat na rust, to znamená použitelnost za pár let, než se to odladí.

- Gocryptfs by měl být nástupce za EncFS, zatím je podporovaný, nešifruje adresářovou strukturu a velikost souborů.

- CryFS byl můj favorit, než ukončili vývoj a začali ho přepisovat do rustu, to znamená použitelnost za pár let, než se to odladí.

- ECryptfs v kernelu začal být po letech znovu vyvíjen, výhoda je dlouhodobá podpora v kernelu, nešifruje adresářovou strukturu a velikost souborů a metadata (datum vytvoření souboru atd. ...).

Co používáte vy?

Odpovědi

[Max]

Používám LUKS, případně použítvám formát souborů, jejichž aplikace je umí šifrovat (chránit heslem).
Pokud se nad daty nepracuje nějak běžně, tak je možné je dát ještě do zaheslovaného archivu.
Zdar Max

[jejda]

Na zašifrování jednoho souboru ti stačí obyčejný openssl.

openssl enc -aes-256-cbc -iter 10000 -salt -in soubor -out soubor.enc

S přepínačem -d se to rozšifruje zpátky.

openssl enc -d -aes-256-cbc -iter 10000 -in soubor.enc -out soubor

Dají se použít aji klíče jestli se ti nechce datlovat heslo. Když bys chtěl ale zašifrovat celý adresář, bude potřeba to první slepit do jednoho souboru. Třeba tarem.

[rastos]

gpg

[dnes 16:37 radek]

No, gpg nema zatim podporu kvatovych klicu, takze jedine symmetricky jako AES256.

Mezi LUKS pro cely disk a GPG na soubory je takovy zajimavy kompromis Gocryptfs pro slozky.

[Peter Golis]

A čo má byť účel, transparentná dekrypcia pre pohodlný prístup ku dešifrovaným dátam alebo bezpečný prenos pomocou nezabezpečeného kanálu či nezabezpečeného diskového média?

Do ankety si zabudol pridať napríklad enkrypciu priamo v NextGEN FS.