Se uma pasta criptografada for descriptografada em um sdcard, o sdcard será desconectado, como posso proteger os dados?

Question

Eu criptografei um arquivo usando o ecryptfs em um sdcard,
Em seguida, descriptografei o arquivo no mesmo sdcard,
Se alguém pegar o sdcard nesse ponto, ele poderá ler o arquivo?
Se sim, existem outras opções para evitar isso?

    

Answer 1

Se você escreveu um arquivo em qualquer unidade (disco rígido, flash / SD / USB), ele pode ser lido mais tarde, mesmo que tenha sido excluído, mesmo que tenha sido "substituído" em um dispositivo flash, setores de troca em segundo plano.

Se você não quer se preocupar com arquivos descriptografados (ou seus remanescentes excluídos) espalhados, você deve usar uma criptografia instantânea, como LUKS ou eCryptfs ou EncFS ou Truecrypt / VeraCrypt (entre outros). Eles cuidam dos detalhes "apenas descriptografar", e a maioria deve estar disponível em um Framboesa.

FYI, Curiosamente, tmpfs pode ser gravado em um cache de disco, mas ramfs não.