Pasta Pessoal Criptografada e Segundo Disco Rígido

Question

Eu recentemente instalei o Ubuntu com uma pasta pessoal criptografada. Agora eu tenho uma segunda unidade que eu quero usar para armazenar minhas fotos, música, etc. Eu estava pensando em criar uma partição na segunda unidade para cada pasta no diretório inicial que eu quero usá-lo para (por exemplo, uma partição para montar em ~ / Pictures, etc) e montar cada partição em sua pasta correspondente. Se eu fizer isso, as informações armazenadas nas pastas da segunda unidade física serão criptografadas em virtude de serem montadas no diretório inicial? Se não, posso executar o Ecryptfs nas novas partições para que a criptografia funcione da mesma forma que para a partição inicial (ou seja, descriptografa no login, etc)? Além disso, é a melhor maneira de realizar o que estou tentando fazer?

    

Answer 1

Se você estiver configurando novas partições na nova unidade, também poderá usar partições criptografadas com cryptsetup / LUKS.

eCryptfs e EncFS são para criptografar algumas pastas em um sistema de arquivos, o LUKS é para criptografar uma partição inteira. Veja archwiki para uma boa visão geral dos diferentes sistemas de criptografia de disco .

Com a (s) nova (s) partição (ões) criptografada (s), você poderá usar qualquer tipo de link ou apenas um atalho para as novas partições criptografadas, e quaisquer dados em qualquer lugar nas novas partições serão criptografados. Você pode até ter as novas partições montadas automaticamente quando você faz o login (armazenando as chaves em sua casa criptografada) ou montando na inicialização, ou sob demanda.

Não se preocupe em misturar arquivos criptografados vinculados e confiar apenas no eCryptfs para transportar a criptografia para uma unidade diferente (o que provavelmente não será criptografado se você vincular as pastas descriptografadas de qualquer maneira), isso soa como um vazamento de dados esperando acontecer.