[Comm] Encrypt home

[Comm] Encrypt home

[Michael A. Kangin]

Здравствуйте.

В последнее время что-то очень хочется зашифровать /home на нескольких 
уже имеющихся компьютерах.

Нету ли какого нибудь хорошего мануала как это можно проделать? В идеале 
применительно к нашим условиям.


-- 
Michael A. Kangin

Re: [Comm] Encrypt home

[Michael Shigorin]

On Wed, Dec 11, 2013 at 01:54:15PM +0400, Michael A. Kangin wrote:
> В последнее время что-то очень хочется зашифровать /home
> на нескольких уже имеющихся компьютерах.
> 
> Нету ли какого нибудь хорошего мануала как это можно проделать?
> В идеале применительно к нашим условиям.

Возможно, пригодится features.in/luks/config.mk
(но там подготавливается почва для alterator-luks).

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Encrypt home

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 834 bytes --]

On Wed, Dec 11, 2013 at 01:54:15PM +0400, Michael A. Kangin wrote:
> В последнее время что-то очень хочется зашифровать /home на нескольких 
> уже имеющихся компьютерах.
> Нету ли какого нибудь хорошего мануала как это можно проделать? В идеале 
> применительно к нашим условиям.

Самый простой инструмент -- encfs. Теоретически меньшая безопасность, чем
у средств шифрующих на block layer, ибо видны каталоги, отдельные файлы,
их количество в каждом каталоге и размер. Но имена каталогов и файлов, как
и их содержимое -- зашифрованы.

Однако для меня преимущества такого подхода: не создает проблем на SSD,
пригодно к синхронизации с облачными хранилищами, а также к файловому
инкрементальную бэкапу без необходимости расшифровки -- перевешивают
потенциальную угрозу.

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]