Вы храните конфиденциальные файлы в Dropbox или другом облачном хранилище? Зашифруйте их с помощью EncFS для Linux, шифрующей файловой системы, которая прозрачно шифрует и дешифрует каждый отдельный файл с помощью вашего ключа шифрования. Существует также экспериментальная сборка Windows.
EncFS работает не так, как контейнер TrueCrypt, в котором зашифрованные файлы хранятся в одном большом файле. Вместо этого EncFS создает отдельные файлы для каждого добавляемого файла. Он лучше работает со службами облачного хранения, которые будут перезагружать весь контейнер TrueCrypt при каждом его изменении.
Настройка EncFS в Linux
Запустите следующую команду для установки EncFS в Ubuntu:
sudo apt-get установить encfs
В других дистрибутивах Linux найдите пакет EncFS в менеджере пакетов и установите его.
Выполните следующую команду, чтобы создать новый зашифрованный том EncFS:
encfs ~/Dropbox/зашифрованный ~/Private
Это создает две директории. В каталоге Dropbox/encrypted в вашей домашней папке будут храниться зашифрованные версии ваших файлов – они находятся в папке Dropbox, поэтому Dropbox их синхронизирует. Личная папка в вашей домашней папке, где будут доступны расшифрованные версии ваших файлов. Вы можете указать любое место, которое вы предпочитаете.
После выполнения этих команд вам будет задано несколько вопросов. Режим паранойи по умолчанию (введите p при появлении запроса) должен работать хорошо, но вы также можете ввести x для экспертного режима конфигурации.
EncFS предложит вам создать пароль для вашего зашифрованного тома. Запомните этот пароль – если вы забудете его, вы не сможете получить доступ к своим файлам.
Использование EncFS в Linux
Поместите файлы в личную папку, которую вы создали ранее. Здесь вы также можете получить доступ к расшифрованным версиям ваших файлов.
Зашифрованные версии файлов будут храниться в вашей папке/Dropbox/зашифрованной. Dropbox синхронизирует их на ваших компьютерах – никто не сможет получить доступ к их содержимому без вашего пароля. Вы можете смонтировать каталог EncFS на нескольких компьютерах (используйте одну и ту же команду encfs), чтобы использовать свои зашифрованные файлы на каждом.
Очень важная информация .
- Не помещайте файлы в папку/Dropbox/зашифрованную – игнорируйте эту папку. Вместо этого поместите файлы в личную папку. Если вы поместите файлы непосредственно в папку/Dropbox/encrypted, они не будут зашифрованы.
- Не удаляйте и не теряйте файл .encfs.xml (по умолчанию он скрыт – нажмите Ctrl + H в Nautilus, чтобы просмотреть скрытые файлы). Возможно, вам следует создать резервную копию этого файла – если вы потеряете его, вы также потеряете доступ к своим зашифрованным файлам.
Перемонтирование файловой системы
EncFS не будет автоматически монтироваться после перезапуска системы – если вы выйдете из системы и снова войдете в систему, вы не сможете получить доступ к своим файлам без выполнения команды EncFS. Это обеспечивает хорошую безопасность – никто не может получить доступ или просмотреть ваши зашифрованные файлы, пока вы не выполните команду.
Если ваша личная папка выглядит пустой, ваша файловая система EncFS не смонтирована.
Просто перезапустите ту же команду, что и ранее, чтобы перемонтировать файловую систему EncFS. Например, мы запустили следующую команду:
encfs ~/Dropbox/зашифрованный ~/Private
Вы должны будете предоставить свой пароль.
Если вы хотите, чтобы ваша файловая система EncFS автоматически монтировалась при каждом входе в систему, вы можете использовать gnome-encfs. gnome-encfs добавляет ваш пароль EncFS в вашу связку ключей GNOME и автоматически монтирует его при каждом входе в систему.
EncFS в Windows
Используйте encfs4win для доступа к файловым системам EncFS в Windows. Чтобы использовать encfs4win, вам также необходимо установить версию 0.6 библиотеки Dokan.
Вы можете запустить encfsw.exe и использовать графическую программу для монтирования или создания файловых систем EncFS.
Существует также приложение для Android под названием Cryptonite для доступа к файловым системам EncFS на вашем телефоне или планшете Android. BoxCryptor, о котором мы говорили ранее, использует EncFS в качестве своего бэкэнда.
