Зашифруйте файл и уничтожьте все незашифрованные копии
У меня есть текстовый файл с различными паролями, именами пользователей и финансовой информацией о нем. Предположим, что я хочу зашифровать его, затем rsync копирует в различные устройства. Если я использую GPG для шифрования файла, как я могу гарантировать, что нет никакой незашифрованной копии файла, оставленного позади на жестком диске или в RAM?
Это имеет смысл?
Я хочу зашифровать файл (без проблем), затем удостоверьтесь, что нет никакого способа получить доступ к файлу вообще.
2 ответа
Да, это имеет смысл. Кто-то крадущий Ваш жесткий диск мог выполнить судебный анализ и мог бы найти Ваш исходный файл. Это очень маловероятно все же. Если это - реальное беспокойство о Вас, можно использовать shred.
С RAM, я предполагаю, что риск исчезает, после того как Вы выключаете свой компьютер.
LVM с псевдонимом шифрования зашифрованный диск
, Возможно, лучший способ держать вещи в секрете должен установить Ubuntu согласно этому тестовому сценарию,
Установка Ubuntu ко всему диску с lvm и шифрованием
и сделать секретные задачи в этой системе. Зашифрованные копии могут быть rsynced к другим системам, которые не шифруются.
Комментарии
Этот вид системы так же уязвим для нападений через интернет-соединение как любая другая система. Так будьте очень осторожны при просмотре Интернета и т.д. И закройте систему, когда Вы не будете использовать его.
Вы можете shred исходные файлы, но с журналированием (который используется в современной операционной системе), нет никакой гарантии, что перезаписываются все временные копии.
Это трудно или иногда даже невозможно восстановить поврежденную зашифрованную систему, таким образом, очень важно иметь хорошую резервную стандартную программу (чтобы взять резервные копии равномерно и сохранить резервную копию в месте, которое безопасно против воровства, лавинной рассылки и огня.
Использование хороший пароль и помнят это. Нет никакого черного хода ;-)