LinuxMint.com.ru

CryFS – это криптографическая файловая система. Бесплатный инструмент шифрования с открытым исходным кодом, созданный специально для облачного хранилища. Шифрует содержимое файла, имя файла, размер файла и структуру каталогов.
Это решение для хранения шифрованных данных в облаке, с возможностью подключения к системе в виде обычного каталога для удобства пользования.

Сам использую как зашифрованный каталог хранения неких личных файлов. Без синхронизации с облаком. Для меня это замена Cryptkeeper с зашифрованными EncFS каталогами.

Установка для Ubuntu 17.04 и более поздних версий, а также для Debian Stretch и более поздних версий.
sudo apt install cryfs
Вы можете использовать CryFS на старых версиях этих разновидностей после сборки из исходников. GitHub
Сайт

Для удобства воспользуюсь QT / C++ GUI-приложение SiriKali, которое умеет управлять ecryptfs, cryfs, encfs, gocryptfs и securefs на основе зашифрованных папок.
Установка
sudo apt install sirikali

Сайт

GitHub
Запускаем sirikati создаем зашифрованный каталог cryfs
Создаем достойный пароль Создался каталог контейнер куда буду прятать всё, что нужно спрятать
Справа расположил каталог в котором будут находиться мои данные в зашифрованном виде, именно его можно синхронизировать с облаком. Как убеждает разработчик цель CryFS является не только сохранение содержимого файлов, но также сохранение конфиденциальности размеров файлов, метаданных и структуры каталогов.
Чтобы скрыть размеры файлов, CryFS разбивает содержимое файла на блоки одного размера и шифрует их по отдельности. Древовидная структура используется, чтобы запомнить, как блоки принадлежат друг другу, чтобы сформировать файл. Эта древовидная структура имеет очень мало накладных расходов и сама также хранится с использованием зашифрованных блоков одного размера. Чтобы скрыть метаданные файлов и структуру каталогов, они также представлены с помощью зашифрованных блоков одного размера.

Когда хранилище размонтировано, виртуальный контейнер исчезает из вашего файлового менеджера, поэтому никто не может видеть исходные файлы без пароля.

https://youtu.be/MD80oxdFWIA

Дык всё-таки SiriKali или

asa писал(а): ↑

17 сен 2018, 20:42

siriki

asa писал(а): ↑

17 сен 2018, 20:42

sirikati

?
Спасибо за статью, буду пробовать EncFS! Давно хотел что-нибудь подобное, да всё руки не доходили.
С трудом установил SiriKali на KDE Neon (U 16.04) -__-
Кинул в раздел с CryFS tgz файл, в котором запакована куча файлов, в итоге он сделал кучу шифрованных файлов, а для синхронизации это не очень.
Для синки, по-моему лучше уж EncFS, несмотря на его небольшие как по мне недостатки - главное то ведь содержимое скрыто.
Сравнение разных крипт https://www.cryfs.org/comparison

В Mint 19 пункт EncFS отсутствует, нужно её поставить: apt install encfs. Узнал из https://mintguide.org/other/827-encfs-s ... el=7:2,7:4 Кстати, прикольный сайт, не видел раньше!

Когда ставил encfs наткнулся на такую вот неприятность Надеюсь таки не взломают, хотя вряд ли кто-то даже пытаться будет. Но всё же лучше, чем голые файлы как у меня сейчас.

asa писал(а): ↑

17 сен 2018, 20:42

CryFS – это криптографическая файловая система.

Еще одна фс....она хоть стабильна? Для продакшена готова? (Если что, для меня продакшен эталон стабильности).

Obamacyborg1975, В бете она пока) 0.6 чтоль на сегодня версии

Obamacyborg1975 писал(а): ↑

18 сен 2018, 18:36

Еще одна фс....она хоть стабильна?

Это бета версия. Текущая версия еще не считается стабильной разработчиками, и если вы решите использовать ее, настоятельно рекомендуется регулярное резервное копирование. Однако до сих пор сообщений о проблемах или потерях данных не поступало.

Chocobo писал(а): ↑

18 сен 2018, 18:58

В бете она пока) 0.6 чтоль на сегодня версии

Обижаешь

asa, значит с минорной цифорй немножко ошибся

Chocobo писал(а): ↑

18 сен 2018, 18:58

В бете она пока) 0.6 чтоль на сегодня версии

Ясно. Спасибо за ответ. Значит, торопится не будем .

А если пароль забыт?

Dja писал(а): ↑

08 окт 2018, 11:47

А если пароль забыт?

Тогда беда

asa, Вот если бы шифрование без пароля - тогда было бы годно!