eCryptfs в Linux что же это такое?

Что же такое eCryptfs?

В операционной системе Linux есть такое приложение, криптографическая файловая система, под названием - eCryptfs, которая предназначена для многослойного шифрования папок. eCryptfs монтируется в любой каталог и легко шифрует его содержание, но есть и недостаток - не умеет шифровать весь локальный диск или раздел.

Чем же eCryptfs отличается от всех остальных?

Главное преимущество eCryptfs перед любой другой файловой системой, тот факт, что мета-данные хранятся внутри зашифрованного файла, благодаря чему файлы могут легко перемещаться через доверенные каналы, сохранив вероятность людям с допуском получить доступ к самим файлам, в нешифрованном виде.

Как установить?

Установка простейшая, открываем командную строку и в Ubuntu/Debian вводим

sudo apt-get install eCryptfs-utils

Как создать резервную копию?

Перед тем как шифровать домашний каталог, сделайте его резеврную копию, потом можете удалить.

sudo cp -pfr ~ /tmp

Как зашифровать?

Пора нам параинокам параноить, по этому надо зашифровать домашний каталог, для этого необходимо указать тип файловой системы.

sudo mount -t eCryptfs /home/user/ /home/user

Когда команда будет выполнять введёте пароль, о том как правильно создавтаь пароли, мы уже писали гайд, и если Вы его не читали, читайте пока не дойдёт. После введения секретного слова. жмём на любые вопросы Enter.

Так, мы зашифровали нашу папку, теперь что? Проверяем работоспособность, проверили?

Как проверить?

Для этого необходимо вести команду, которая скопирует в него любой файл из незашифрованной зоны диска.

cp /etc/motd /home/user

А теперь размонтируем зашифрованный каталог

sudo umont /home/user

И пробуем его прочитать, надо же убедиться?

cat /home/user/motd

Что Вы видите? Если всякого рода иероглифы и покемонов, то знайте, шифрование у Вас заработало.

А теперь главное!

Удаляем к чертям наш бекап

sudo cp -pfr /tmp/user /home/

sudo rm -fr /tmp/user

И так мы раскрыли ещё одну страницу цифровой безопаности, оставайтесь с нами. :)