[Risolto]Criptare cartella o plasma-valuts

[FaraoneGold]

Ciao ora che ho installato ubuntu gnome vorrei creare una sicurezza per i miei file, dunque come posso criptare una cartella con password non trovo nessuna voce sotto "Comprimi"

o un eventuale plasma-valuts , per caso è compatibile con ubuntu gnome?

[frapox]

Ciao ora che ho installato ubuntu gnome vorrei creare una sicurezza per i miei file, dunque come posso criptare una cartella con password non trovo nessuna voce sotto "Comprimi"

o un eventuale plasma-valuts , per caso è compatibile con ubuntu gnome?

Plasma Vault utilizza EncFS o CryFS come sistemi di criptaggio, "per cartella" (non "per filesystem" come LUKS). Puoi usarli anche sotto Gnome ma chiaramente non avrai un tool grafico per gestire il montaggio/smontaggio delle stesse ma dovrai farlo tramite CLI.
https://wiki.archlinux.org/index.php/EncFS
https://www.cryfs.org/tutorial/

Altrimenti ti fai un'immagine disco criptata, tramite l'utility Dischi di Gnome, che monti alla bisogna sempre con tale utility.

Altrimenti fai una partizione dati criptata (con Luks) o cripti l'intero sistema, e che si monta all'avvio del sistema. Io personalmente uso quest'ultima soluzione. Pure i dischi esterni li ho criptati con Luks e Gnome me li monta in automatico senza troppi sbattimenti quando li collego.

Ovviamente ogni soluzione ha i suoi pro e i suoi contro.

[FaraoneGold]

Ok, ora valuto bene quale soluzione scegliere.
Ma avendo criptato la partizione primaria all'avvio tramite cifrazione, e ovviamente avendo una password all'accesso di linux, quanto è sicuro il mio sistema operativo , dovrebbe bastare anche senza nient'altro o sbaglio?

Comunque cosa vuol dire tramite CLI, tramite terminale?

[Filoteo]

A scanso di equivoci, criptare il disco è utile solo per evitare che qualcuno acceda ai tuoi dati nel caso si impossessi del tuo PC. Detto questo, la criptazione è tanto efficace quanto la complessità della password che usi per sbloccare il disco (non la password di accesso).

[frapox]

Ok, ora valuto bene quale soluzione scegliere.
Ma avendo criptato la partizione primaria all'avvio tramite cifrazione, e ovviamente avendo una password all'accesso di linux, quanto è sicuro il mio sistema operativo , dovrebbe bastare anche senza nient'altro o sbaglio?

se con "password di accesso a linux" intendi tua password utente che usi per loggarti, questa non ha nulla a che vedere con la crittografia ed è una sicurezza solo nei confronti di altri utenti (o programmi di altri utenti) che tentino di accedere ai tuoi file, file che comunque restano accessibili all'amministratore o a programmi eseguiti dal tuo utente (ivi compresi programmi legittimi ma usati illegittimamente da terzi, tipo script malevoli eseguiti dal browser).

"quanto è sicuro" è una domanda molto generica e ambigua, a cui non posso rispondere precisamente perché vuol dire tutto e niente. La sicurezza in primis dipende dall'algoritmo di cifratura scelto e dalla robustezza della chiave. Poi ogni sistema di cifratura di solito permette di scegliere l'algoritmo anche se (di solito) il più utilizzato è l'AES-256 (anche perché decodificato in realtime tramite apposite istruzioni dalle CPU recenti). Se no ce ne sono altri, tipo Serpent che è il più sicuro, per una comparativa guarda qua:
https://wiki.archlinux.org/index.php/di ... _operation

Comunque cosa vuol dire tramite CLI, tramite terminale?

Ovviamente.

Comunque la crittografia è un argomento abbastanza ostico e non si impara dalla mattina alla sera, quindi se vuoi una soluzione semplice forse quella di gnome disks + immagine criptata è quella più indicata. Altrimenti devi prenderti il tempo necessario per studiare i vari sistemi e i vari algoritmi di cifratura, almeno per farti un'idea di massima.

[FaraoneGold]

Si, ma forse è esagerato era così per capire, se io imposto una password di cifrazione sull'hd di 15 caratteri speciali e non, poi successivamente imposto un altra password per accedere al computer, i miei dati dovrebbero essere già al sicuro? Dico non c'è hacker che è riuscito a forzare tali protezioni di linux?

Comunque se funziona plasma-valuts, proverò più avanti, anche se penso già che avendo 2 password differenti per ogni cifrazioni sia già quasi tutto ok.

[Filoteo]

Ti ho risposto sopra e anche @frapox, la password di accesso è ininfluente. Una volta fatto l'accesso il sistema è tanto hackerabile quanto prima.

[FaraoneGold]

Non intendo una volta fatto l'accesso, facciamo finta che qualcuno ruba il mio computer fisso, riesce ad accedere con queste due cifrazioni? Non esistono programmi che zippano con password su linux?

dico funzionano seriamente anche le cifrazioni non è che qualcuno riesce a distruggerle con qualche bruteforce?

[frapox]

Non intendo una volta fatto l'accesso, facciamo finta che qualcuno ruba il mio computer fisso, riesce ad accedere con queste due cifrazioni? Non esistono programmi che zippano con password su linux?

dico funzionano seriamente anche le cifrazioni non è che qualcuno riesce a distruggerle con qualche bruteforce?

Devi iniziare a leggere le wiki e i link che ti passiamo perché le risposte alle tue domande sono lì.

Se qualcuno ti ruba il PC e il disco è cifrato è praticamente impossibile che riesca a decrittare il contenuto se l'algoritmo scelto è valido e la chiave è discretamente complessa. Altrimenti non avrebbe senso la cifratura, appunto.

Il bruteforce su un qualcosa cifrato con AES-256 e una password di una dozzina di caratteri penso richiederebbe anni se non decenni.

[FaraoneGold]

L'importante è che linux e le sue cifrazioni, non hanno vulnerabilità , anche minima , ma esistono programmi per comprimere tramite password?

[DinoLin]

E' possibile settare l'opzione di crittografare tutto il pc anche dopo aver installato Ubuntu? Purtroppo in fase di installazione non seguito correttamente questa alternativa che invece volevo.