내 비밀 데이터를 이동할 수있는 내 ext4 데이터 파티션에 암호화 된 폴더를 만들고 싶습니다.
그런 폴더는 어떻게 만듭니 까?
드라이브가 이미 절반 이상으로 가득 차 있으므로 폴더를 만들 때 폴더의 크기를 정의 할 필요가없는 방법이 있습니까?
최적으로 그것은 채워지면서 자랍니다. .
최신 정보:
감사, 귀하의 답변으로 인해, 나는 ecryptfs .
여기에 bash 명령어가 어떻게 구성되어 있는지를 보여주십시오. 그래서 결국에는 폴더가 생깁니다. /data/ 내가 파일을 옮길 수있는 곳 (다른 하드 드라이브에있는 내 사진 라이브러리 폴더를 암호화하고 싶습니다)
그리고 언제 어디서도 재부팅 후에이 폴더를 사용할 수있게하려면 부트 프로세스에서 암호를 입력해야합니다.
답변:
두 가지 옵션은 다음과 같습니다. Ecryptfs 과 EncFS . 둘 다 선물한다. 퓨즈 인터페이스를 통해 데이터가 ext4 파일 시스템의 파일에 저장되고 마운트 포인트를 통해 액세스됩니다.
둘 다 동일한 보안 목표를 가지고 있습니다. 즉, 파일 내용과 파일 이름은 암호화되지만 디렉토리 구조와 메타 데이터 (예 : 크기, 수정 시간)는 그대로 유지됩니다.
이 중 하나를 사용하여 먼저 비어있는 파일 시스템을 만듭니다. 그런 다음 데이터를 암호화하여 데이터를 암호화합니다. 암호화 된 데이터가 생성되면 일반 텍스트 데이터가 지워지기 때문에 디스크 사용은 이동하는 동안 거의 동일하게 유지됩니다.
데이터를 옮긴 다음 파일로 평문 파일 시스템을 완전히 채우십시오. cat /dev/zero >zero; rm zero. 이렇게하면 지워진 파일의 이전 내용이 지워집니다. 여기 저기에 디렉토리 항목에 지워진 파일의 이름과 메타 데이터의 흔적이 남아있을 것입니다. 그 (것)들을 제거하는 유일하게 현실적인 방법은 전체 분할을 지우기위한 것일 것입니다.
Ecryptfs는 홈 디렉토리 암호화를 선택할 때 얻을 수있는 것입니다. 우분투 ; 설치 후 GUI를 통해 설정할 수 있습니다. 그만큼 아치 위키 자세한 명령 줄 지침이 있습니다. Ecryptfs에는 암호화 된 데이터를 자동화하는 도구가 포함되어 있습니다. ~/.Private 위에 올려 놓고 ~/Private: 그냥 실행 ecryptfs-setup-private. 기본 Ubuntu 설정에서 로그인 비밀번호는 Ecryptfs 키 파일의 암호가됩니다. 짧은 로그인 / 화면 잠금 해제 암호와 긴 암호 해독 암호를 선호하는 경우 바람직하지 않을 수 있습니다.
Ecryptfs와 EncFS 사이에서는 Ecryptfs의 디자인이 훨씬 깨끗해 보이고 커널에 연결되기 때문에 성능이 우수하기 때문에 Ecryptfs를 권장합니다. 필자가 EncFS를 선택하는 유일한 이유는 커널이 Ecryptfs를 지원하지 않는 컴퓨터에있을 때입니다. 즉, 루트 액세스 없이는 설치할 수 없지만 EncFS에서는 FUSE를 사용할 수있는 권한 만 필요합니다.
encfs를 사용할 수도 있습니다. 암호화 된 파일 시스템의 각 파일은 백업 파일 시스템의 파일과 일치하지만 내용과 이름은 암호화됩니다. encfs는 실제 파일 시스템이 아니며 실제 파일 시스템의 폴더 상단에있는 암호화 레이어 일 뿐이므로 암호화되지 않은 파일보다 암호화 된 파일이 훨씬 더 많은 공간을 차지하지 않습니다.
이 방법에는 다음과 같은 단점이 있습니다.
EncFS 네가 찾는 것을해라. 여기에 몇 가지가있다. 우분투 방향 아마도 다른 많은 리눅스 배포판에 적용될 수 있습니다.
암호화 된 파일 시스템의 일반적인 방법은 분할 (파일 자체 만 암호화하는 것이 아니라 어떤 바이트가 어떤 파일이나 디렉토리의 일부인지를 정의하는 모든 메타 데이터)를 암호화합니다. "채워지는대로 자라기"에 대한 귀하의 요구 사항 때문에, 귀하의 경우에는 쉽게 성취되지 않습니다. EncFS는 디스크 표면에 바이트 트랙을 보관하는 쓸데없는 작업을 위해 실제 암호화되지 않은 파일 시스템을 피기 백하는 특수 암호화 인식 파일 시스템 인 다른 방법을 사용합니다. 이것은 좀 더 많은 데이터를 유출하는 경향이 있으므로, 디스크에서 반복적으로 스파이 할 수있는 공격자는 암호화 된 파일 시스템에 쓰고있는 파일의 크기와 성질에 대해 좋은 추측을 할 수 있습니다.
암호화 된 파일 시스템을 훔쳐 공격자를 물리 치고 싶다면 비 동력의 랩톱 컴퓨터가 있으면 EncFS가 정상적으로 작동합니다.