Шифрование в Ubuntu: как организовать шифрование в облаке.

[Илларион]

Джентльмены, поясните пожалуйста. У меня в 15,04 убунте шифруется домашний каталог, как можно настроить синхронизацию этого зашифрованного каталога с облаком , чтобы файлы попадали в облако зашифрованные?

[Sly_tom_cat]

Илларион, зачем этот некропостиг - хотите задать вопрос - задайте его в своей теме.

Когда вы загружены - ваш хомяку уже "расшифрован" (вы же с ним работаете) поэтому в облако все идет в открытом виде.


Хотите шифрования в облаке - пользуйте облаком с шифрованием (простой вариант) или синхронизируйтесь с криптоконтейнером, который лежит в облаке (тут уже надо немного шаманить).

[Илларион]

Sly_tom_cat , благодарю за ответ, а смысл плодить темы, если вопрос один и тот же?

В облаке с шифрованием (мега) к сожалению всего 50 гиг, а в облаке маилру - терабайт.

Поясните про "синхронизируйтесь с криптоконтейнером", когда я подключаю облако маил ру оно начинает закачивать на мой комп файлы которые лежат на облаке, как этого избежать?

[ru_kane]

В облаке с шифрованием (мега) к сожалению всего 50 гиг, а в облаке маилру - терабайт.

Вы что собрались хранить на мейл.ру какие то ценные данные ? Это вообще торрент - попробуйте закачать туда какой нибудь фильм (скорость почти мгновенно) и зашифрованный архив (очень медленно будет).

[Илларион]

В облаке с шифрованием (мега) к сожалению всего 50 гиг, а в облаке маилру - терабайт.

Вы что собрались хранить на мейл.ру какие то ценные данные ? Это вообще торрент - попробуйте закачать туда какой нибудь фильм (скорость почти мгновенно) и зашифрованный архив (очень медленно будет).

Ну а что, пусть зашифрованное там лежит, думаете расшифруют?

По поводу скоростей, закачивал, вроде бы ничего - мне достаточно. Два гига аграничения больше огорчают если через веб кидать.

[Sly_tom_cat]

всего 50 гиг

Моя лежал поцталом лицо рука 

А если серьезно - то совершенно не представляю объем персональных реально секретных данных который был бы больше 50 Гиг.

да и не все подоспели отхватить халяву от мылору в терабайт - сейчас они только 25гиг дают.

[Виктор Перестукин]

Может пригодится:

http://www.zhart.ru/software/34-safe-use-dropbox-on-ubuntu-linux

[Илларион]

всего 50 гиг

Моя лежал поцталом лицо рука 

А если серьезно - то совершенно не представляю объем персональных реально секретных данных который был бы больше 50 Гиг.

да и не все подоспели отхватить халяву от мылору в терабайт - сейчас они только 25гиг дают.

реально секретные данные я только на своем личном компе храню, и то, зашифрованные ;-)

Ну к примеру я бы залил на облако материалы со свадьбы, там гигов 70 всего, надеюсь не нужно объяснять почему я не хочу их просто залить на маил ру без шифрования?

Виктор Перестукин да я уже кучу всего перечитал, но везде -синхронизация, а мне не нужна копия на локальном харде в каком бы то виде.

[Sly_tom_cat]

... везде -синхронизация, а мне не нужна копия на локальном харде в каком бы то виде.

Тогда ищите облака с доступом по webdav, и монтируйте облако локальным устройсвом. На нем делайте крипто контейнер.

[F12]

Илларион,
https://help.ubuntu.ru/wiki/encfs_cloud
Пользователь решил продолжить мысль 23 Июля 2015, 12:24:17:

Тогда ищите облака с доступом по webdav, и монтируйте облако локальным устройсвом. На нем делайте крипто контейнер.

Сам то так пробовал?..

Смонтировать облако локальным устройством, в общем-то, большого труда не составляет, а вот расположенный там крипто-контейнер, почему то напрочь отказывается монтироваться в TrueCrypt, как впрочем и в современной его реинкарнации - VeraCrypt, во всяком случае у меня в свое время с этой затеей так ничего и не получилось

[Sly_tom_cat]

Сам то так пробовал?..

Пробовать то пробовал (с yandex-disk), но производительность их webDav - хреноватая... Да и не нужен мне такой велосипед - мне MEGA вполне подходит (50GB - мне достаточно для архива фоток).

[streyz]

Подробный мануал
http://habrahabr.ru/post/209500/

[oermolaev]

Виктор Перестукин,
F12,
streyz,
ваши ссылки ведут на страницы с описанием применения шифрованной виртуальной файловой системы EncFS,
которую я тоже достаточно широко использую.
Однако, сегодня при установке EncFS столкнулся с неприятным сообщением:

(Нажмите, чтобы показать/скрыть)

                                       
Согласно аудиту безопасности, выполненному Taylor Hornby (Defuse
Security), текущая реализация Encfs уязвима или потенциально уязвима
нескольким типам атак. Например, атакующий с правами чтения/записи
шифрованных данных может понизить стойкость шифрования последующих
данных без уведомления законного пользователя, или может использовать
временной анализ для получения информации.

Пока эти проблемы не будут устранены, encfs не должна рассматриваться
безопасной для важных данных в случаях, где эти атаки возможны.

Данный факт, оказывается, известен с осени прошлого года и, по видимому, не исправлен.
Таким образом, вопрос о способах шифрования в облаках остается актуальным.

[Илларион]

Виктор Перестукин,
F12,
streyz,
ваши ссылки ведут на страницы с описанием применения шифрованной виртуальной файловой системы EncFS,
которую я тоже достаточно широко использую.
Однако, сегодня при установке EncFS столкнулся с неприятным сообщением:

(Нажмите, чтобы показать/скрыть)

                                       
Согласно аудиту безопасности, выполненному Taylor Hornby (Defuse
Security), текущая реализация Encfs уязвима или потенциально уязвима
нескольким типам атак. Например, атакующий с правами чтения/записи
шифрованных данных может понизить стойкость шифрования последующих
данных без уведомления законного пользователя, или может использовать
временной анализ для получения информации.

Пока эти проблемы не будут устранены, encfs не должна рассматриваться
безопасной для важных данных в случаях, где эти атаки возможны.

Данный факт, оказывается, известен с осени прошлого года и, по видимому, не исправлен.
Таким образом, вопрос о способах шифрования в облаках остается актуальным.

А архиватор 7zip надежно шифрует?

[F12]

...
А архиватор 7zip надежно шифрует?

Большинство архиваторов для шифрования используют недостаточно стойкие, по сегодняшним меркам, алгоритмы, к тому же почти все архиваторы даже имена файлов внутри контейнера не шифруют...

Но как-раз у 7zip и, кстати сказать, у RAR тоже, не так плохо обстоит дело с шифрованием, используемый ими стандарт шифрования AES, никак слабым не назовешь, да и имена в запаролленом контейнере скрывать они тоже умеют
Пользователь решил продолжить мысль 23 Июля 2015, 21:45:21:В общем, таки да, можно сказать, что 7zip шифрует вполне надежно, при условии использования достаточно длинныго и стойкого пароля