Estou procurando uma maneira de criptografar um único diretório em meu computador que não seja montado / descriptografado automaticamente no logon. Eu tentei criar um diretório privado e também criei e criptografei um diretório aleatório em um disco rígido separado com o eCryptfs para fins de teste. No entanto, não consigo montar o diretório de teste no terminal e o diretório privado é montado automaticamente no logon.
O que estou realmente procurando seria uma maneira de criptografar um diretório e montá-lo e desmontá-lo interativamente do gerenciador de arquivos (por exemplo, menu do botão direito: montar / inserir senha, desmontar) ou algo semelhante. Com meus diretórios desmontados, vejo apenas uma pasta vazia ao tentar acessá-la, em vez de ser solicitada a inserção de uma frase secreta ou algo semelhante.
Isso é possível e como eu poderia fazer isso?
Existe um projeto chamado "SiriKali" [1] que oferece uma solução GUI para criar e gerenciar volumes ecryptfs entre outros a partir de uma conta de usuário normal e deve fazer o que você quiser. Para que isso funcione, você também deve instalar a ferramenta "ecryptfs-simple", já que é a ferramenta que realmente faz a criação e montagem do volume.
Ambos os projetos têm pacotes para várias versões do ubuntu e eu fiz o teste no ubuntu 16.10.
ps; Eu sou o desenvolvedor do projeto Sirikali.
[1] link
Após algumas pesquisas, descobri que a opção ecryptfs-setup-private -noautomount pode ser usada para tornar o diretório separado do logon do usuário de acordo com esta página no Ubuntu Manpages . Isso criará um arquivo .desktop na pasta particular recém-criada e criptografada no diretório inicial que pode ser clicada e solicitará a digitação da senha para descriptografar a pasta.
Como alternativa, ele pode ser descriptografado inserindo ecryptfs-mount-private no terminal e depois será criptografado novamente com ecryptfs-umount-private (montagem "U", não montagem "UN").
Não exatamente o que eu estava procurando, mas funciona bem e o comando do terminal é realmente muito rápido, especialmente ao chamá-lo com seta para cima quando usado com frequência ou usando o preenchimento automático de teclas TAB após inserir ecryptfs-m / ecrpytfs-um respectivamente.
Observação: eu ainda aconselharia a criação de uma pasta criptografada personalizada diferente da pasta particular de configuração automática, a menos que você tenha experiência com essa forma de criptografia, pois eu ainda não consegui fazer a pasta personalizada funcionar corretamente. A configuração da pasta Particular parece ser a escolha mais segura para usuários mais inexperientes (como eu).