ecryptfs a EncFS - jak šifrovat linuxové FS

Linux Magazine představuje dva oblíbené způsoby šifování linuxových souborových systémů: ecryptfs a EncFS. Stručné návody k použití a odkazy na další zdroje najdete ve výstižně pojmenovaném článku #!*A5%amp;j9 - How to Encrypt Your File System.

30.7.2009 15:53 | Robert Krátký | Zajímavý článek

Komentáře

[Ladislav Hagara]

... a na druhé stránce také Truecrypt a dm-crypt.

[sm]

Hlavne dm-crypt na systemovej urovni... Truecrypt je uz len taka lahoda, kde sa neda pouzit nic lepsie.

[Robert Krátký]

Já jsem ale... A to jsem si ještě říkal, že je škoda, když Truecrypt vynechali...

[Shadow]

Osobně používám EncFS k bezpečnému uchovávání citlivých dat umístěných na serveru v DMZ, jehož příslušnou adresářovou strukturu připojuji přes sshfs. Pak vím, že v případě kompromitace serveru se útočník nedostane k žádným citlivým datům.

U lokálního použití bych si dal pozor na data leaky, tedy únik citlivých dat do nešifrovaných oblastí (swap, tmp, historie naposledy otevřených souborů, různé keše, databáze indexátorů, apod.).

Nebo bych nasadil těžší kalibr v podobě dm-crypt/LUKS.