[Risolto] Criptare cartelle

[Pretoria]

Ciao a tutti,

Vorrei avere qualche delucidazione su un argomento che effettivamente è già stato trattato precedentemente qui sul forum, ma o sono passati anni, oppure i thread in questione non hanno chiarito a fondo i miei dubbi.
Esiste un modo efficace, possibilmente senza dover installare pacchetti aggiuntivi, di criptare cartelle?
Ho letto in alcune discussioni che sia il metodo nativo di Ubuntu (EncFS, mi sembra), che i file compressi .7z, abbiano in passato dato segni di debolezza/bug sotto l'aspetto sicurezza. Ad oggi com'è la situazione?
Se comprimo i miei file in formato .zip tramite tasto destro del mouse, e successivamente imposto una password tramite i 3 puntini in alto sulla barra degli strumenti, non mi trasmette molta sicurezza questo metodo: non mi chiede nulla, nemmeno che algoritmo di cifratura voglio usare, non mi fa fare qualche azione per migliorare la casualità dell'hash... Posso fidarmi? Esistono altri metodi più efficaci (magari da riga di comando)?

[steff]

Io uso encfs per una cartella solo (e il disco criptato).
https://en.wikipedia.org/wiki/EncFS#Gen ... y_concerns

Finché usato localmente questa vulnerabilità non mi sembra roba da preoccuparsi tanto.

[Pretoria]

Io uso encfs per una cartella solo (e il disco criptato).
https://en.wikipedia.org/wiki/EncFS#Gen ... y_concerns

Finché usato localmente questa vulnerabilità non mi sembra roba da preoccuparsi tanto.

È più sicuro rispetto che fare un file .zip con password?
Localmente ho criptato l'intero disco, i miei dubbi sorgono invece nel caso volessi fare un backup su un servizio cloud.

[woddy68]

..eh beh ! Sicuramente ! Io utilizzo il tool predefinito di Kde che è di una semplicità e comodità disarmante.

[Pretoria]

..eh beh ! Sicuramente ! Io utilizzo il tool predefinito di Kde che è di una semplicità e comodità disarmante.

Su un'altra discussione qui sul forum ho letto che EncFS abbia evidenziato in passato qualche vulnerabilità, mentre non ho trovato riferimenti a problemi presentati dai file .zip protetti con password. Rimane comunque EncFS un metodo migliore di un semplice file .zip? Perché?

[axilot]

Sono due cose diverse
zip è un archivio compresso che volendo può essere criptato (Fra l altro io preferisco 7zip che cripta anche i nomi dei file ed é più resistente ad un attacco bruteforce) mentre EncFs nasce proprio come sistema di criptazione file e cartelle.
EncFs a detta degli sviluppatori presentava delle debolezze che dovevano essere risolte ma ci sono vari fork come ecryptfs considerati più sicuri.

Sul wiki di ArchLinux c'e una pagina interessante a riguardo

https://wiki.archlinux.org/index.php/Di ... ison_table

Ed ovviamente anche sul wiki di Ubuntu
https://wiki.ubuntu-it.org/Sicurezza/CartellaProtetta

[Filoteo]

Aggiungo questa opzione, una immagine disco criptata: viewtopic.php?f=34&t=629162&hilit=immag ... 0#p5067819

[Pike]

Un file crittato sul filesystem può sempre essere cancellato....
Mentre per cancellare una partizione occorrono privilegi di root o accesso fisico al sistema.

[frapox]

Ciao a tutti,

Vorrei avere qualche delucidazione su un argomento che effettivamente è già stato trattato precedentemente qui sul forum, ma o sono passati anni, oppure i thread in questione non hanno chiarito a fondo i miei dubbi.
Esiste un modo efficace, possibilmente senza dover installare pacchetti aggiuntivi, di criptare cartelle?
Ho letto in alcune discussioni che sia il metodo nativo di Ubuntu (EncFS, mi sembra), che i file compressi .7z, abbiano in passato dato segni di debolezza/bug sotto l'aspetto sicurezza. Ad oggi com'è la situazione?
Se comprimo i miei file in formato .zip tramite tasto destro del mouse, e successivamente imposto una password tramite i 3 puntini in alto sulla barra degli strumenti, non mi trasmette molta sicurezza questo metodo: non mi chiede nulla, nemmeno che algoritmo di cifratura voglio usare, non mi fa fare qualche azione per migliorare la casualità dell'hash... Posso fidarmi? Esistono altri metodi più efficaci (magari da riga di comando)?

Da riga comando puoi crearti una img criptata (container luks + filesystem) come suggerito da Filoteo, e ha anche il vantaggio che puoi decriptare/montare l'immagine con Dischi di Gnome (o addirittura con doppio click da Nautilus (però verrà montata in ro).

Oppure da terminale con udisksctl, il quale ti crea automaticamente e dinamicamente il mount point sotto /media/<utente>, e senza usare i permessi di root:

Codice: Seleziona tutto

[frapox@tungsteno dati-personali]$ udisksctl loop-setup --file caveau.img
Mapped file caveau.img as /dev/loop0.
[frapox@tungsteno dati-personali]$ udisksctl unlock -b /dev/loop0
Passphrase: 
Unlocked /dev/loop0 as /dev/dm-6.
[frapox@tungsteno dati-personali]$ udisksctl mount -b /dev/dm-6
Mounted /dev/dm-6 at /media/frapox/caveau.

Oppure Veracrypt.

Oppure CryFS (il nuovo backend di Caveau di KDE).

[Pretoria]

Sono due cose diverse
zip è un archivio compresso che volendo può essere criptato (Fra l altro io preferisco 7zip che cripta anche i nomi dei file ed é più resistente ad un attacco bruteforce) mentre EncFs nasce proprio come sistema di criptazione file e cartelle.
EncFs a detta degli sviluppatori presentava delle debolezze che dovevano essere risolte ma ci sono vari fork come ecryptfs considerati più sicuri.

Sul wiki di ArchLinux c'e una pagina interessante a riguardo

https://wiki.archlinux.org/index.php/Di ... ison_table

Ed ovviamente anche sul wiki di Ubuntu
https://wiki.ubuntu-it.org/Sicurezza/CartellaProtetta

Ho guardato la tabella sulla wiki di ArchLinux e la guida qui sulla wiki di Ubuntu-it e credo che opterò per eCryptfs. Grazie per i link!

Aggiungo questa opzione, una immagine disco criptata: viewtopic.php?f=34&t=629162&hilit=immag ... 0#p5067819

Per adesso provo eCryptfs (solo perché mi sembra un metodo più rapido), ma in futuro proverò sicuramente anche a seguire il procedimento che mi hai consigliato, grazie mille!

Un file crittato sul filesystem può sempre essere cancellato....
Mentre per cancellare una partizione occorrono privilegi di root o accesso fisico al sistema.

Ma il mio quesito nasce dall'esigenza di dover caricare i miei dati su un servizio cloud centralizzato. Per quelli che invece tengo in locale ho già criptato l'intero SSD (più tutti gli altri HDD e USB su cui ho le copie).

Ciao a tutti,

Vorrei avere qualche delucidazione su un argomento che effettivamente è già stato trattato precedentemente qui sul forum, ma o sono passati anni, oppure i thread in questione non hanno chiarito a fondo i miei dubbi.
Esiste un modo efficace, possibilmente senza dover installare pacchetti aggiuntivi, di criptare cartelle?
Ho letto in alcune discussioni che sia il metodo nativo di Ubuntu (EncFS, mi sembra), che i file compressi .7z, abbiano in passato dato segni di debolezza/bug sotto l'aspetto sicurezza. Ad oggi com'è la situazione?
Se comprimo i miei file in formato .zip tramite tasto destro del mouse, e successivamente imposto una password tramite i 3 puntini in alto sulla barra degli strumenti, non mi trasmette molta sicurezza questo metodo: non mi chiede nulla, nemmeno che algoritmo di cifratura voglio usare, non mi fa fare qualche azione per migliorare la casualità dell'hash... Posso fidarmi? Esistono altri metodi più efficaci (magari da riga di comando)?

Da riga comando puoi crearti una img criptata (container luks + filesystem) come suggerito da Filoteo, e ha anche il vantaggio che puoi decriptare/montare l'immagine con Dischi di Gnome (o addirittura con doppio click da Nautilus (però verrà montata in ro).

Oppure da terminale con udisksctl, il quale ti crea automaticamente e dinamicamente il mount point sotto /media/<utente>, e senza usare i permessi di root:

Codice: Seleziona tutto

[frapox@tungsteno dati-personali]$ udisksctl loop-setup --file caveau.img
Mapped file caveau.img as /dev/loop0.
[frapox@tungsteno dati-personali]$ udisksctl unlock -b /dev/loop0
Passphrase: 
Unlocked /dev/loop0 as /dev/dm-6.
[frapox@tungsteno dati-personali]$ udisksctl mount -b /dev/dm-6
Mounted /dev/dm-6 at /media/frapox/caveau.

Oppure Veracrypt.

Oppure CryFS (il nuovo backend di Caveau di KDE).

Interessante anche questa opzione, la terrò in considerazione. Grazie mille!
VeraCrypt lo usavo prima di passare a GNU/Linux quando utilizzavo ancora Windows, mi ci trovavo molto bene, ma ora il mio cervello lo collega stupidamente a Windows e quindi non lo voglio più utilizzare, vorrei invece dare priorità nella scelta del mio software a quello pensato nativamente per sistemi Linux.

[woddy68]

..eh beh ! Sicuramente ! Io utilizzo il tool predefinito di Kde che è di una semplicità e comodità disarmante.

Su un'altra discussione qui sul forum ho letto che EncFS abbia evidenziato in passato qualche vulnerabilità, mentre non ho trovato riferimenti a problemi presentati dai file .zip protetti con password. Rimane comunque EncFS un metodo migliore di un semplice file .zip? Perché?

Ciao, scusa il ritardo ma ero influenzato, vedo che ti hanno comunque ampiamente risposto sulle differenze, io utilizzando Kde uso il tool predefinito che è molto comodo, ed è possibile utilizzare sia EncFS, CryFS o Tomb, ovviamente le vulnerabilità ci saranno sempre in ogni software zip compresi, ma ma a mio parere è più sicuro un file a cartella criptata che non uno zip con password, ma è solo un mio parere.
Se utilizzi Gnome o altro immagino ci siano tool specifici per criptare cartelle, oppure da terminale.

[Pretoria]

Allora, ho seguito la guida ad eCryptfs presente qui sulla wiki, ma ho un dubbio. Ho creato la cartella "Private" al cui interno sono presenti i miei file che voglio rendere inaccessibili a terzi. Però, nonostante al momento della creazione mi abbia fatto scegliere una password per la suddetta cartella, al momento di aprirla non mi viene chiesta alcuna password, nemmeno dopo aver riavviato il PC. Provando ad entrare nella cartella Private infatti i miei file sono chiaro. Ubuntu ha memorizzato la password della cartella protetta e quindi non me la chiede perché avendo già effettuato l'accesso all'OS sa che sono io, oppure ho sbagliato qualcosa?
P.S.: l'icona della cartella protetta presenta un piccolo lucchetto.

[steff]

Se non erro questa cartella va decriptato al login, usando la passwd dell'utente che sblocca la passphrase. Quindi per un servizio cloud dovresti salvare sulla cloud ~/.Private e non Private, ma dubito che sia utile per la gestione che hai in mente. Quindi meglio veracrypt, encfs o u file partizione con luks.

[Pretoria]

Se non erro questa cartella va decriptato al login, usando la passwd dell'utente che sblocca la passphrase. Quindi per un servizio cloud dovresti salvare sulla cloud ~/.Private e non Private, ma dubito che sia utile per la gestione che hai in mente. Quindi meglio veracrypt, encfs o u file partizione con luks.

Riporto qui quello che leggo nel sito di eCryptfs:

eCryptfs is a POSIX-compliant enterprise cryptographic stacked filesystem for Linux. eCryptfs stores cryptographic metadata in the header of each file, so that encrypted files can be copied between hosts; the file will be decrypted with the proper key in the Linux kernel keyring. There is no need to keep track of any additional information aside from what is already in the encrypted file itself. You may think of eCryptfs as a sort of "gnupg as a filesystem".

Preso bene dalle parole dello sviluppatore, ho provato allora a copiare la cartella Private in una USB e dall'USB l'ho incollata in un altro PC Ubuntu. Inoltre ho provato a caricare la medesima cartella criptata su Google Drive. Ebbene, quando tento di accedervi mi viene richiesta la password scelta. Se l'ha chiesta a me, dovrebbe richiedere la password anche ad un eventuale attaccante, giusto? Anche se questo usa un OS differente, è corretto?

Scrivo qui i passaggi che ho seguito per chiunque ne avesse bisogno. Questo metodo risulta molto veloce (e spero altrettanto efficace):

Codice: Seleziona tutto

sudo apt install ecryptfs-utils -y && #Installa eCryptfs
ecryptfs-setup-private && #Fa scegliere all'utente una password
sudo cp -r percorso/cartella/da/criptare ~/Private #Copia la cartella (o il file) che si desidera criptare all'interno della cartella "Private" in Home

A questo punto si può trascinare la cartella Private con all'interno i nostri file/cartelle criptate dove si desidera, oppure

Codice: Seleziona tutto

sudo mv ~/Private percorso/destinazione #Sposta la cartella criptata nella destinazione desiderata (per esempio una USB).

[woddy68]

Si dovrebbe essere così, anch'io avevo messo tempo fa una cartella criptata sul cloud e anche a me chiedeva la password per accederci, altrimenti non avrebbe senso. Un saluto.

[Pretoria]

Si dovrebbe essere così, anch'io avevo messo tempo fa una cartella criptata sul cloud e anche a me chiedeva la password per accederci, altrimenti non avrebbe senso. Un saluto.

Eh infatti
In ogni caso grazie per i consigli!

[Lorre]

La discussione mi ha chiarito diverse cose. Ma la cartella Private creata con ecryptfs come si cancella? Io ho provato da terminale come root e non ci sono riuscito; mi restituisce un <rimozione di 'Private' non riuscita: Dispositivo o risorsa occupata>

[wilecoyote]

) Salve, bella domanda visto che su tale aspetto la wiki nulla riporta.

Allora prima di tutto accertati d'aver rimosso qualsivoglia contenuto d'interesse dalla directory, poiché l'eliminazione comporta la perdita irrecuperabile della qualunque in essa archiviato.

Si comincia collo smontare la directory:

Codice: Seleziona tutto

ecryptfs-umount-private 

Crea 1 directory con tutti i permessi pell'utente:

Codice: Seleziona tutto

chmod u+rwx ~/Private

Fai piazza pulita:

Codice: Seleziona tutto

rm -rf ~/Private ~/.Private ~/.ecryptfs 

Fatto, del quanto creato col ecryptfs-utils sarà tabula rasa.

Ripeto e sottolineo con forza, questa procedura fà letteralmente tabula rasa, donde sii tassativamente sicuro e certo che all'interno non ci sia nulla da conservare.

:: Ciao

[Lorre]

Perfetto. Grazie mille wilecoyote.
In effetti la wiki spiega solo come crearla e credo sarebbe buona cosa aggiungere un paragrafetto sulla rimozione.
Ciao!