Miglior programma open source per criptare file in linux

[lucax]

Mi consiglaite un buon programma per linux per criptare file e magari intere cartelle?
Grazie

[DoctorStrange]

Tendenzialmente, in linux, una gestione oculata di utenze e permessi di accesso,rende inutile l'impiego di applicazioni esterno dicriptaggio.

In ogni caso, ho sentito parlare molto bene di"Veracrypt".

[giulux]

In assenza di quesiti tecnici sposto al bar.

[hydrophobia]

https://wiki.archlinux.org/index.php/Disk_encryption

Hai solo l'imbarazzo della scelta.

[freengin]

Non vorrei sembrare banale ma per semplici file basta gpg

[Filoteo]

Dipende dalla piattaforma in uso di chi deve decriptare quei file. GPG come suggerito da @freengin se vuoi un programma leggero e facile da usare (potresti averlo già). Formato aperto, decriptarlo da Linux o macOS è molto facile usando lo stesso software. Veracrypt per dei “contenitori” criptati, multipiattaforma.

[lucax]

Dipende dalla piattaforma in uso di chi deve decriptare quei file. GPG come suggerito da @freengin se vuoi un programma leggero e facile da usare (potresti averlo già). Formato aperto, decriptarlo da Linux o macOS è molto facile usando lo stesso software. Veracrypt per dei “contenitori” criptati, multipiattaforma.

GPG - GNU PRIVACY GUARD minimalsitic public key operations sembra già essere installato dal gestore pacchetti MUON del mio lubuntu.
Come ottengo il tool grafico?
Grazie

[Stealth]

https://www.techrepublic.com/article/ho ... -with-gpg/

[lucax]

https://www.techrepublic.com/article/ho ... -with-gpg/

Provato però crea una copia del file criptato e lascia l'originale decriptato. Non va bene.
Poi quando lo decripto ad esempio gpg file.doc.gpg non mi chiede la password.
Non vedo l'utilità così
Forse mi sfugge qualcosa.
Grazie

[Filoteo]

L’originale non decriptato lo puoi cancellare dopo no? Almeno la prima volta dopo l’avvio del PC deve chiederti la password per decriptarlo, forse non lo fa perché la password rimane in salvata in memoria per quella sessione. Certo è che se invii il file a qualcuno e lo hai criptato con gpg la password sarà necessaria per davvero.

[lucax]

L’originale non decriptato lo puoi cancellare dopo no? Almeno la prima volta dopo l’avvio del PC deve chiederti la password per decriptarlo, forse non lo fa perché la password rimane in salvata in memoria per quella sessione. Certo è che se invii il file a qualcuno e lo hai criptato con gpg la password sarà necessaria per davvero.

Ma si cancella in maniera definitiva, non rimane da qualche parte nel file system? Magari mi sto confondendo, ma avevo letto che per cancellare davvero un file in linux bisogna sovrascriverlo.
Quindi se crypto un file e riavvio il sistema dovrebbe chiedermi la password se voglio decriptare di nuovo il file.
Grazie

[Filoteo]

Ma si cancella in maniera definitiva, non rimane da qualche parte nel file system?

Per motivi pratici, quando cancelli un file il sistema elimina solo il riferimento alle parti del dispositivo di storage (detti blocchi) e marca quello spazio come libero (in pratica non lo trovi più) ma non cancella davvero quei blocchi, in quanto, appunto, cancellarli significherebbe sovrascriverli del tutto che sarebbe dispendioso e lento.

È come cancellare l’indice da un libro: sfogliandolo attentamente puoi ritrovare le pagine e ricostruire il file (sempre che qualcuno non ci abbia scritto sopra).

Puoi cancellare i file e sovrascriverli col comando shred, ma attenzione, non è detto (dipende dal tipo di memoria) che i blocchi che shred va a sovrascrivere siano gli stessi dove era il file. Per esempio con gli SSD ogni scrittura avviene su blocchi diversi per uniformare l’utilizzo delle celle di memoria e aumentarne la vita utile.

Se il rischio è che qualcuno possa tentare di recuperare i file cancellati dal tuo computer allora sarebbe più semplice reinstallare il sistema criptando il disco intero. In questo modo, i futuri file cancellati (spazio libero) rimarranno comunque criptati.

Quindi se crypto un file e riavvio il sistema dovrebbe chiedermi la password se voglio decriptare di nuovo il file.

Sì

[Stealth]

Restando nel teorico, la cosa migliore è buttare tutto il pc in acque profonde, o in un altoforno. Per essere ragionevolmente sicuri, si può ripiegare distruggendo solo il disco o, ma ancora meno, formattandolo con tutti i bit a zero. In ulteriore subordine lo spazio di memoria che conteneva il file dovrebbe essere sovrascritto N volte, dove N è un numero a piacere ma più grande possibile. Ancora... si infila una chiavetta, si crea (o si salva) il file direttamente e solo su quella e, dopo averlo criptato, si disintegra la chiavetta e si riavvia per pulire la ram. E butta un occhio anche alla cronologia (files recenti) dell'applicazione usata per creare il file.

Poi però io sono di animo semplice e resto sui casi concreti, e allora raccontaci. Com'è capitato che sei finito a letto con la moglie del direttore del Mossad? E perchè hai svuotato il fondo pensioni della NSA?

[lucax]

Restando nel teorico, la cosa migliore è buttare tutto il pc in acque profonde, o in un altoforno. Per essere ragionevolmente sicuri, si può ripiegare distruggendo solo il disco o, ma ancora meno, formattandolo con tutti i bit a zero. In ulteriore subordine lo spazio di memoria che conteneva il file dovrebbe essere sovrascritto N volte, dove N è un numero a piacere ma più grande possibile. Ancora... si infila una chiavetta, si crea (o si salva) il file direttamente e solo su quella e, dopo averlo criptato, si disintegra la chiavetta e si riavvia per pulire la ram. E butta un occhio anche alla cronologia (files recenti) dell'applicazione usata per creare il file.

Poi però io sono di animo semplice e resto sui casi concreti, e allora raccontaci. Com'è capitato che sei finito a letto con la moglie del direttore del Mossad? E perchè hai svuotato il fondo pensioni della NSA?

Cerco di capire come funzionano le cose e se è veramente sicuro come si dice. Non essendo un esperto di critazione e di linux stesso, il fatto che mi ritrovi una copia dello stesso dopo la criptazione mi ha lasciato un pochino perplesso. Prima utilizzavo CryptKeeper (ma pare non sia più nei pacchetti di lubuntu) che mi nascondeva anche la cartella; magari poi avrà avuto altri tipi di falle per quanto ne so. Su Windows ho invece un altro programmino molto semplice che cripta senza lasciare copie.
Capisco, come fai intendere tu ironicamente, che l'utente medio non ha bisogno di chissà quale sicurezza e quello che si fa magari è pure eccessivo, ma perché non interrogarci anche per semplice conoscenza su quale sia effettivamente il grado di affidabilità non dico del programma ma di tutte le fasi della procedura di criptazione?
Proprio da un utente linux, tipicamente quelli più propensi e curiosi di esplorare non ci si aspetta una obiezione come la tua sopra.
Poi vedi che si scoprono le falle, e i programmi di criptazione ritenuti sicuri ed affidabili un tempo non lo sono più, da un giorno all'altro.

Per la cronaca il file da criptare non è altro che un banale elenco di account e password.
Ps: una curiosità, ma poi perché proprio la moglie del direttore del Mossad? Sai qualcosa a riguardo

[hydrophobia]

Se il tuo scopo è quello di salvare in maniera criptata i vari login ti conviene usare un password manager.

Dai un'occhiata a KeepassXC: è multipiattaforma, ha una funzione di completamento automatico e ci sono anche versioni per smartphone, quindi passandogli il file hai accesso a tutti i tuoi login anche in mobilità

[lucax]

Se il tuo scopo è quello di salvare in maniera criptata i vari login ti conviene usare un password manager.

Dai un'occhiata a KeepassXC: è multipiattaforma, ha una funzione di completamento automatico e ci sono anche versioni per smartphone, quindi passandogli il file hai accesso a tutti i tuoi login anche in mobilità

Non li ho mai usati questi programmi. Non mi hanno mai ispirato fiducia, soprattutto le app.
Preferisco salvare gli elenchi in un file di testo o excell per poi criptarli con un programma opensource.
Non è poi tutta questa gran fatica ritrovare gli account con la funzione cerca, quelle volte che ti serve.
Grazie

[Filoteo]

Il file excel con le password devi decriptarlo, lasciando una traccia sul disco quando hai bisogno di leggerne il contenuto (tra l’altro excel potrebbe salvare il contenuto in un file temporaneo per non perdere le modifiche se il computer va in crash). Un password manager invece mantiene criptate le password il 100% del tempo e ti consente di avere facilmente password sicure e casuali per ogni account.

[hydrophobia]

Se il tuo scopo è quello di salvare in maniera criptata i vari login ti conviene usare un password manager.

Dai un'occhiata a KeepassXC: è multipiattaforma, ha una funzione di completamento automatico e ci sono anche versioni per smartphone, quindi passandogli il file hai accesso a tutti i tuoi login anche in mobilità

Non li ho mai usati questi programmi. Non mi hanno mai ispirato fiducia, soprattutto le app.
Preferisco salvare gli elenchi in un file di testo o excell per poi criptarli con un programma opensource.
Non è poi tutta questa gran fatica ritrovare gli account con la funzione cerca, quelle volte che ti serve.
Grazie

Male se non ti ispira fiducia; gli esperti di sicurezza raccomandano proprio di ricorrere ad un password manager per gestire le password. E KeepassXC, come tutte le varie applicazioni che si ispirano ad esso, sono tutte opensource.

Usare metodi amatoriali non è saggio, ma filoteo ti ha già spiegato la situazione

[lucax]

Se il tuo scopo è quello di salvare in maniera criptata i vari login ti conviene usare un password manager.

Dai un'occhiata a KeepassXC: è multipiattaforma, ha una funzione di completamento automatico e ci sono anche versioni per smartphone, quindi passandogli il file hai accesso a tutti i tuoi login anche in mobilità

Non li ho mai usati questi programmi. Non mi hanno mai ispirato fiducia, soprattutto le app.
Preferisco salvare gli elenchi in un file di testo o excell per poi criptarli con un programma opensource.
Non è poi tutta questa gran fatica ritrovare gli account con la funzione cerca, quelle volte che ti serve.
Grazie

Male se non ti ispira fiducia; gli esperti di sicurezza raccomandano proprio di ricorrere ad un password manager per gestire le password. E KeepassXC, come tutte le varie applicazioni che si ispirano ad esso, sono tutte opensource.

Usare metodi amatoriali non è saggio, ma filoteo ti ha già spiegato la situazione

e vabbè magari ci do un'occhiata. Grazie

[Janvitus]

Dipende dalla piattaforma in uso di chi deve decriptare quei file. GPG come suggerito da @freengin se vuoi un programma leggero e facile da usare (potresti averlo già). Formato aperto, decriptarlo da Linux o macOS è molto facile usando lo stesso software. Veracrypt per dei “contenitori” criptati, multipiattaforma.

GPG - GNU PRIVACY GUARD minimalsitic public key operations sembra già essere installato dal gestore pacchetti MUON del mio lubuntu.
Come ottengo il tool grafico?
Grazie

seahorse-nautilus


Ho visto ora che non usi GNOME.