Encfs - Verschlüsseltes Dateisystem
Wir müssen oft einige vertrauliche Daten auf der Festplatte ablegen, in diesem Fall ist es unerlässlich, über eine Art Sicherheitsmechanismus zu verfügen, um sie vor unbefugtem Zugriff jeglicher Art zu schützen.
Es könnte Kreditkartennummern, Kontoauszüge und eine Liste mit Passwörtern für verschiedene Online-Dienste enthalten.
Eine Möglichkeit, solche Daten sicher zu schützen, besteht darin, sie in einem passwortgeschützten oder verschlüsselten Verzeichnis abzulegen.
Der verschlüsselte Inhalt benötigt also jedes Mal ein Passwort, um angezeigt zu werden.
Ubuntu bringt dafür ein paar praktische Tools mit, obwohl sie terminalbasiert sind und ein wenig Aufwand für die Einrichtung und Verwendung erfordern.
1. encfs installieren und einrichten
Das Tool heißt encfs und kann einfach von synaptic installiert werden.
$ sudo apt-get install encfs
Sobald es installiert ist, ist eine minimale Einrichtung erforderlich.
2. Verschlüsseln
Nehmen wir an, wir wollen ein verschlüsseltes Verzeichnis namens .encrypted innerhalb des Home-Verzeichnisses erstellen, dessen Inhalt auf Anfrage im Verzeichnis 'sichtbar' verfügbar sein soll. Führen Sie dann den folgenden Befehl aus.
$ encfs ~/.encrypted ~/visible
Beim ersten Durchlauf werden ein paar Fragen wie Modus und Passwort usw. gestellt.
$ encfs ~/.encrypted ~/visible The directory "/home/enlightened/.encrypted/" does not exist. Should it be created? (y,n) y The directory "/home/enlightened/visible" does not exist. Should it be created? (y,n) y Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?> p Paranoia configuration selected. ....truncated.... New Encfs Password: Verify Encfs Password: $
Jetzt ist es eingerichtet und um es zu verwenden, führen Sie jedes Mal denselben Befehl aus.
$ encfs ~/.encrypted ~/visible EncFS Password:
Es wird nach dem zuvor festgelegten Passwort gefragt und nach Eingabe des korrekten Passworts ist der Inhalt des Verzeichnisses „.encrypted“ im Verzeichnis „visible“ verfügbar.
Legen Sie nun alle Ihre vertraulichen Daten in das sichtbare Verzeichnis und werden in das verschlüsselte Verzeichnis verschoben.
Wenn Sie mit der Arbeit an den vertraulichen Daten fertig sind, hängen Sie einfach das sichtbare Verzeichnis aus, indem Sie den folgenden Befehl ausführen
$ fusermount -u ~/visible
Es wird das verschlüsselte Verzeichnis unmounten und alle Inhalte, die im sichtbaren Verzeichnis sichtbar waren, verschwinden. Seien Sie versichert, dass es sich im verschlüsselten Verzeichnis befindet und durch Ausführen des vorherigen Befehls wieder verfügbar wird.
3. Kryptwächter
Cryptkeeper ist ein GUI-Tool, das das Mounten und Unmounten des verschlüsselten Ordners etwas einfacher macht, indem es ein Taskleistensymbol bereitstellt. Installieren Sie es von synaptic.
$ sudo apt-get install cryptkeeper
Jetzt kann es über das Menü "Anwendungen->Systemprogramme->Crytpkeeper" in Gnome oder das Menü K->System->Cryptkeeper in kde ausgeführt werden.
Sobald das Taskleistensymbol angezeigt wird, klicken Sie mit der linken Maustaste darauf und klicken Sie auf „EncFS-Ordner importieren“.
Wählen Sie das verschlüsselte Verzeichnis und das zu mountende Verzeichnis aus dem Popup-Dialogfeld aus. Klicken Sie nun erneut mit der linken Maustaste auf das Taskleistensymbol und wählen Sie das Verzeichnis aus, in das es gemountet werden soll.
Es wird nach dem Passwort gefragt und das Verzeichnis dann gemountet. Um wieder abzuhängen, klicken Sie auf das Symbol und deselektieren Sie das Verzeichnis. So einfach.
Aktualisieren
Cryptkeeper wurde aus Ubuntu 18.04 entfernt, daher brauchen wir eine Alternative für neuere Ubuntu-Versionen.
Überprüfen Sie diese Diskussion auf askubuntu:
https://askubuntu.com/questions/1047704/cryptkeeper-removed-from-ubuntu-18-04
Wenn Sie Feedback oder Fragen haben, teilen Sie uns dies in den Kommentaren unten mit.