Dotaz: Detský zámok - Ako zamknúť folder?

[Paranoik]

Ahojte ako by ste v unixe zamkli folder?

Dajme tomu, že máte na disku porno, alebo fotky svojej ex a chcete to zamknúť, tak aby sa ku contentu nedostala vaša priateľka, ktorá neoplýva veľkými znalosťami z IT takže to vôbec nemusí byť nejako ultra bezxpečné? Chcel by som to tak, že pri otváraní foldra z mojho účtu si a systém vypýta login a password, alebo kludne stačí aj password a až potom sa obsah foldra sprístupní? Nemusí sa to priamo šifrovať (ale môže), stačí zámok. Zašifrovaný už mám celý disk ale ten odomikám ešte pred spustením systému a heslo poznáme obidvaja, ide o to, že ak niekto sadne k PC aby sa k mojmu tajnému contentu nedostal. Dalo by sa to riešiť nejako cez userov ale tak aby som to odomikal z mojho bežného účtu (aby som sa nemusel ísť do SSDM). alebo zašifrovať celý oddiel s iným heslom ako je to defaultné to bude asi najjednoduchšie? Alebo ako sa takéto veci bežne riešia v unix (like) systémoch? V repozitári medzi balíkmi vidím toto: fusefs-encfs https://github.com/vgough/encfs je to na tento účel použiteľné?

---

---

Odpovědi

[Peter Golis]

Veracrypt a máš to i multiplatformní.

[jejda]

A nestačilo by aby adresář měl práva 600? Nikdo kromě tebe a roota to nepřečte.

[jiwopene]

A pokud jde o sdílený účet, co co práva 000 a před a po použití sudo chmod? Nebo nechat 600 a chown root, chown user. Ideálně spojené se skrytým adresářem. Pokud to má být ochrana proti náhodnému rozkliknutí zvědavým členem rodiny, který na terminál mžourá jak sůva z nudlí, tak by to mohlo stačit.

[martin-ux]

Prava by to asi vyriesili. Aspon teda ak je to PC zdielane a kazdy ma svoj ucet.

Ale moze nastat pripad, ze budes mat PC unlocknute so svojim userom. Potom sa ti k datam dostanu. Takze zicher, rob to tak ako povedal Pavel hore. Vzdy pred pouzitim odkryptujes, po skonceni odpojis.

[Gréta]

a) vyrobit si složšku který jakoby méno začíná tečkou '.' aby byla neviditelná :D :D

b) prostě ji to ukázat že to tam máš ;D když se ti hrabe v pc tak se asi jako znáte ne :D ;D

[lyon]

Používám EncFS, funguje nad FUSE.

[Andrej]

Především a v první řadě: UNIXová oprávnění. (Přece nemá jiný uživatel přístup ke stejnému účtu, že ne… A už vůbec nemá roota, samozřejmě.)

V případě hodně divných požadavků na zabezpečení můžou pomoct navíc POSIX ACL. Nebo taky něco na způsob kombinace skupinových hesel a ACL, takže něco se dá zpřístupnit pouhým přihlášením, ale něco vyžaduje extra skupinové heslo. (Skupinu může (a měl by, ideálně) používat klidně jeden uživatel.)

Dál už je potom všechno ostatní spíš kanón na vrabce než cokoliv jiného.

Pokud to má být nějaké kryptografické řešení, jednoznačně ecryptfs — to je standardní šifrování typu „adresář do adresáře“, léty prověřené a osvědčené a ani z hlediska výkonu není k zahození.

Jenže ecryptfs nebo šifrované filesystémy obecně (bez dalších opatření) chrání jenom proti přečtení těch dat, ne proti jejich poškození nebo smazání.

Zajímavým faktem je, že o ecryptfs existuje méně FUD-pověr než o EncFS. Jestli je to výhoda a čeho je to výhoda, to nevím.

[Remca]

Obávám se, že nějakou live distribucí na flešce se dostane všude bez hesla, bude jako root. Pak jedině ectyptfs nebo truecrypt.

[Bugsa]

Ale to je řešitelné:

1) v UEFI nastavit boot systémového disku a vypnout boot menu na F klávese 2) UEFI zaheslovat

[Peter Golis]

To neochráni pred vybratím disku, a jeho pripojením do iného počítača.

Ale ak to má byť len detský zámok, tak potomok asi nebude rozoberať počítač len aby sa pozrel na hambaté fotky. A v tom prípade by to mohlo stačiť. Inak by som aj odporučil kryptovanie (a nenechať si odomknutie automaticky cez peňaženku).