Como criptografar arquivos no linux para armazenamento em nuvem

Question

Como criptografar arquivos no linux para armazenamento em nuvem

Estou procurando uma ferramenta de criptografia baseada em arquivo, que eu possa usar no Linux (Mint) para armazenar arquivos no Google Drive.

Eu realmente gosto de encfs. Mas desde a auditoria de segurança ( link ), percebo que não é recomendado para nenhuma solução de armazenamento em nuvem. Tudo bem com a criptografia "em casa", mas na "nuvem" um invasor pode obter várias versões de seus arquivos e ..... bem fazer coisas ... Eu não tenho nenhum conhecimento profundo de criptografia. Estou apenas tentando entender os riscos.

Meus requisitos:

• Backups incrementais / Syncs = > sem criptografia baseada em contêiner
• Estou usando o linux. Só preciso de algo para criptografia. Nenhum aplicativo Android ou qualquer coisa extravagante.
• o encfs não é mais uma opção

Eu não sei o quão seguro é o ecryptfs. Existem outros aplicativos?

    

Answer 1

Você pode usar o openssl para criptografar um arquivo:

• Criptografia

  openssl aes-256-cbc - em seu arquivo.txt -out file.enc

• Descriptografia

  abre-se aes-256-cbc -d -em arquivo.enc -out yourfile.txt

Se você quiser criptografar muitos arquivos, você pode criar um arquivo 7z com senha (ele usa uma criptografia AES de 256 bits)

    

Answer 2

Truecrypt ainda é uma das melhores soluções que eu acho. Por quê? Facilidade de uso!

Você tem um disco local onde coloca todos os seus arquivos. Eles são automaticamente criptografados. Quando algo muda, apenas o bloco alterado da imagem é sincronizado, então, quando você altera algo no volume TrueCrypt, não é necessário fazer o upload do arquivo inteiro.

É seguro? Eu acho que é. Talvez a NSA tenha um jeito (e os meios) de abrir seu arquivo, mas para o hacker comum eu não vejo como eles podem fazer isso.

    

Answer 3

EncFS

Uma solução é usar o EncFS , que é semelhante ao Ecryptfs e é baseado no sistema de arquivos FUSE.
 Ele foi portado para todos os principais sistemas (exceto iOS): Linux , Windows , OS X e Android .
Você vai encontrar um ótimo tutorial em howtogeek. com .

O EncFS criptografa cada arquivo e armazena os metadados em um arquivo xml na mesma pasta. Aquele que você pode montar no sistema e acessar os arquivos facilmente. É muito útil para serviços em nuvem.

Desvantagens:

• Uma auditoria de janeiro de 2014 revelou que, em circunstâncias muito específicas, seria possível quebrar a criptografia.
• A instalação nem sempre é muito direta, mas pelo menos é possível.
• Além disso, a ferramenta não está em desenvolvimento ativo há muito tempo, mas o desenvolvedor vgough apenas anunciou que ele começaria a desenvolver novamente se houvesse interesse.