Используя ecryptfs “наоборот”?
Если у меня есть две папки E en D и пароль P, в типичной установке ecryptfs я был бы что-то вроде этого:
- Я устанавливаю папку E, чтобы быть зашифрованной версией папки D, с помощью пароля P, чтобы сделать шифрование/дешифрование.
- Папка E хранит фактические данные к диску, зашифрованному.
- Папка D является моим живым интерфейсом как пользователем, представляя данные мне, дешифрованный на лету.
Но, я могу также использовать это наоборот?
- Я все еще настроил папку E как зашифрованную версию папки D, с помощью пароля P как ключ для шифрования.
- Однако я взаимодействую непосредственно с помощью папки E. Папка E содержит с моей точки зрения как пользователь, мои регулярные "дешифрованные" данные.
- Папка D рассматривает E, как зашифрованный, и представляет предпросмотр в реальном времени тех данных, "дешифрованных" с помощью пароля P, на самом деле шифруя его в процессе.
- Я смог бы использовать папку D в качестве основного источника для резервного копирования моих данных в папке E поставщику публичного облака.
Какие-либо мысли?
2 ответа
Насколько я мог протестировать ecryptfs, не поддерживает функцию, как encfs делает: Файловая система, которая высказывает зашифрованное мнение каталога — инверсия EncFS все еще, кажется, способ пойти.
Я хотел "избежать" encfs из-за некоторого пуха безопасности вокруг этого, но я предполагаю, что это лучше, чем простые данные так или иначе.
Принятие Вас не хочет добавленное пространство зашифрованной резервной папки просто с помощью eCryptfs, Вы могли бы хотеть изучить CryFS.
Это, кажется, разработано с облачным хранилищем в памяти, пытаясь скрыть весь файл и метаданные каталога. Звучит подобным взятию контейнера LUKS и хранению каждого отдельного блока как файл (но вероятно использование глыб блоков, для предотвращения миллионов 512-байтовых файлов).
Это находится в Debian (Фрагмент [9] / Стабильно [9], Уничтожитель/Тестирование [10], Sid) и Ubuntu (Пикантный [17.04], Ловкий [17.10] и Бионический [18.04]) репозитории, в то время как их веб-страница имеет загрузки для некоторых более старых версий.
Я не на 100% уверен, поддерживает ли это --reverse представление EncFS, который Вы, кажется, косвенно ищете, но, могло программное обеспечение, которое я нашел для Linux, все делает локальную копию облачных файлов так или иначе, поэтому снова у Вас была бы зашифрованная "резервная" папка.