.

[Pretoria]

.....

[steff]

Io uso encfs per una cartella solo (e il disco criptato).
https://en.wikipedia.org/wiki/EncFS#Gen ... y_concerns

Finché usato localmente questa vulnerabilità non mi sembra roba da preoccuparsi tanto.

[Pretoria]

.....

[woddy68]

..eh beh ! Sicuramente ! Io utilizzo il tool predefinito di Kde che è di una semplicità e comodità disarmante.

[Pretoria]

.....

[axilot]

Sono due cose diverse
zip è un archivio compresso che volendo può essere criptato (Fra l altro io preferisco 7zip che cripta anche i nomi dei file ed é più resistente ad un attacco bruteforce) mentre EncFs nasce proprio come sistema di criptazione file e cartelle.
EncFs a detta degli sviluppatori presentava delle debolezze che dovevano essere risolte ma ci sono vari fork come ecryptfs considerati più sicuri.

Sul wiki di ArchLinux c'e una pagina interessante a riguardo

https://wiki.archlinux.org/index.php/Di ... ison_table

Ed ovviamente anche sul wiki di Ubuntu
https://wiki.ubuntu-it.org/Sicurezza/CartellaProtetta

[Filoteo]

Aggiungo questa opzione, una immagine disco criptata: viewtopic.php?f=34&t=629162&hilit=immag ... 0#p5067819

[Pike]

Un file crittato sul filesystem può sempre essere cancellato....
Mentre per cancellare una partizione occorrono privilegi di root o accesso fisico al sistema.

[frapox]

Ciao a tutti,

Vorrei avere qualche delucidazione su un argomento che effettivamente è già stato trattato precedentemente qui sul forum, ma o sono passati anni, oppure i thread in questione non hanno chiarito a fondo i miei dubbi.
Esiste un modo efficace, possibilmente senza dover installare pacchetti aggiuntivi, di criptare cartelle?
Ho letto in alcune discussioni che sia il metodo nativo di Ubuntu (EncFS, mi sembra), che i file compressi .7z, abbiano in passato dato segni di debolezza/bug sotto l'aspetto sicurezza. Ad oggi com'è la situazione?
Se comprimo i miei file in formato .zip tramite tasto destro del mouse, e successivamente imposto una password tramite i 3 puntini in alto sulla barra degli strumenti, non mi trasmette molta sicurezza questo metodo: non mi chiede nulla, nemmeno che algoritmo di cifratura voglio usare, non mi fa fare qualche azione per migliorare la casualità dell'hash... Posso fidarmi? Esistono altri metodi più efficaci (magari da riga di comando)?

Da riga comando puoi crearti una img criptata (container luks + filesystem) come suggerito da Filoteo, e ha anche il vantaggio che puoi decriptare/montare l'immagine con Dischi di Gnome (o addirittura con doppio click da Nautilus (però verrà montata in ro).

Oppure da terminale con udisksctl, il quale ti crea automaticamente e dinamicamente il mount point sotto /media/<utente>, e senza usare i permessi di root:

Codice: Seleziona tutto

[frapox@tungsteno dati-personali]$ udisksctl loop-setup --file caveau.img
Mapped file caveau.img as /dev/loop0.
[frapox@tungsteno dati-personali]$ udisksctl unlock -b /dev/loop0
Passphrase: 
Unlocked /dev/loop0 as /dev/dm-6.
[frapox@tungsteno dati-personali]$ udisksctl mount -b /dev/dm-6
Mounted /dev/dm-6 at /media/frapox/caveau.

Oppure Veracrypt.

Oppure CryFS (il nuovo backend di Caveau di KDE).

[Pretoria]

.....

[woddy68]

..eh beh ! Sicuramente ! Io utilizzo il tool predefinito di Kde che è di una semplicità e comodità disarmante.

Su un'altra discussione qui sul forum ho letto che EncFS abbia evidenziato in passato qualche vulnerabilità, mentre non ho trovato riferimenti a problemi presentati dai file .zip protetti con password. Rimane comunque EncFS un metodo migliore di un semplice file .zip? Perché?

Ciao, scusa il ritardo ma ero influenzato, vedo che ti hanno comunque ampiamente risposto sulle differenze, io utilizzando Kde uso il tool predefinito che è molto comodo, ed è possibile utilizzare sia EncFS, CryFS o Tomb, ovviamente le vulnerabilità ci saranno sempre in ogni software zip compresi, ma ma a mio parere è più sicuro un file a cartella criptata che non uno zip con password, ma è solo un mio parere.
Se utilizzi Gnome o altro immagino ci siano tool specifici per criptare cartelle, oppure da terminale.

[Pretoria]

.....

[steff]

Se non erro questa cartella va decriptato al login, usando la passwd dell'utente che sblocca la passphrase. Quindi per un servizio cloud dovresti salvare sulla cloud ~/.Private e non Private, ma dubito che sia utile per la gestione che hai in mente. Quindi meglio veracrypt, encfs o u file partizione con luks.

[Pretoria]

.....

[woddy68]

Si dovrebbe essere così, anch'io avevo messo tempo fa una cartella criptata sul cloud e anche a me chiedeva la password per accederci, altrimenti non avrebbe senso. Un saluto.

[Pretoria]

.....

[Lorre]

La discussione mi ha chiarito diverse cose. Ma la cartella Private creata con ecryptfs come si cancella? Io ho provato da terminale come root e non ci sono riuscito; mi restituisce un <rimozione di 'Private' non riuscita: Dispositivo o risorsa occupata>

[wilecoyote]

) Salve, bella domanda visto che su tale aspetto la wiki nulla riporta.

Allora prima di tutto accertati d'aver rimosso qualsivoglia contenuto d'interesse dalla directory, poiché l'eliminazione comporta la perdita irrecuperabile della qualunque in essa archiviato.

Si comincia collo smontare la directory:

Codice: Seleziona tutto

ecryptfs-umount-private 

Crea 1 directory con tutti i permessi pell'utente:

Codice: Seleziona tutto

chmod u+rwx ~/Private

Fai piazza pulita:

Codice: Seleziona tutto

rm -rf ~/Private ~/.Private ~/.ecryptfs 

Fatto, del quanto creato col ecryptfs-utils sarà tabula rasa.

Ripeto e sottolineo con forza, questa procedura fà letteralmente tabula rasa, donde sii tassativamente sicuro e certo che all'interno non ci sia nulla da conservare.

:: Ciao

[Lorre]

Perfetto. Grazie mille wilecoyote.
In effetti la wiki spiega solo come crearla e credo sarebbe buona cosa aggiungere un paragrafetto sulla rimozione.
Ciao!