Estou planejando fazer a seguinte configuração: Eu tenho um roteador doméstico que tem uma porta USB e um disco rígido conectado a ele. Eu quero compartilhar todo o conteúdo do mesmo através do Samba (já feito como o roteador tem built-in Samba).
O que eu realmente quero fazer é compartilhar os arquivos criptografados. Para que, quando me conecto ao meu roteador por meio de um dispositivo Windows, Linux ou Android, eu possa ler e gravar no disco rígido e tudo permanece criptografado.
O ponto é que, mesmo que as credenciais do Samba tenham sido comprometidas, a criptografia ainda é outro nível de segurança.
Como o roteador é comercial, não acredito que eu possa configurar manualmente o Samba interno.
Qual seria a melhor maneira de conseguir isso?
Eu vi perguntas e respostas semelhantes na Internet, mas elas não eram específicas o suficiente. Por exemplo. este , mas não resolveu o problema.
Criptografe uma pasta com VeraCrypt , disponível para a maioria das plataformas, incluindo Winbdows, Linux, Mac OS X e até Raspberry Pi, ou um aplicativo de criptografia semelhante .
Observe que o VeraCrypt pode ser aberto para compartilhamento em uma rede, mas não são opções para uso somente leitura (montagem por cada cliente) ou acesso de leitura / gravação, mas o volume deve ser montado no servidor.
Não existe uma solução simples e elegante, supondo que você esteja querendo fazer essa criptografia e descriptografia em cada dispositivo.
Você pode ser capaz de resolver alguma coisa usando o encfs em cima de um compartilhamento de arquivo samba - a limitação sendo que o encfs não era muito bem suportado no Android (mas é parcialmente suportado - dependendo da variante do Android, kernel e raiz). Embora haja algum suporte para o Windows, não sei como é bom.
Você também deseja verificar se o encfs é seguro o suficiente para suas necessidades e caso de uso. Há sempre desvantagens em usar sistemas de criptografia menos comuns e também ao fazer a criptografia por arquivo.
Tags encryption samba