Como criptografar dados em uma pasta em um compartilhamento de samba e compartilhá-los criptografados e descriptografados?

Question

Até agora eu tenho um NAS da Debian com um compartilhamento de samba acessível a partir de um cliente Windows por credenciais de usuário. Dentro desse compartilhamento eu tenho uma pasta de imagens criptografadas por ecryptfs. Um amigo meu concordou em "hospedar" uma cópia sincronizada de minhas imagens criptografadas em seu NAS, mas ao mesmo tempo eu quero uma cópia / acesso sincronizado de imagens descriptografadas em minha máquina Windows.

Uma ideia é se alguma ferramenta de criptografia no NAS puder manter sempre duas pastas dos mesmos dados; um criptografado, um descriptografado? e depois compartilhá-los de acordo com o btsync ou similar. desvantagem disso seria o dobro do espaço usado.

Sugestão melhor especificada acima ou outras soluções para o meu problema são muito apreciadas!

    

Answer 1

Se você estivesse usando uma ferramenta como eCryptfs que descriptografa o arquivo "on-the-fly", você poderia montar e compartilhar os dados descriptografados em uma pasta "Visível" e também compartilhar separadamente os dados criptografados em ". "Pasta" privada.

Os dados descriptografados da pasta "Visible" só ficam visíveis durante a montagem e não ocupam nenhum espaço extra em disco, pois não é uma cópia descriptografada em disco (isso seria extremamente inseguro). A desmontagem interrompe a descriptografia e deixa apenas a pasta ".Private" criptografada.

Veja a documentação do eCryptfs aqui link

Especialmente estas entradas:

• ecryptfs-setup-private - configure um diretório privado do eCryptfs.
• ecryptfs-mount-private - script de script de montagem privada eCryptfs interativo .

O

EncFS funciona da mesma forma, não requer acesso root, mas geralmente não é instalado por padrão na maioria das distro eu já vi (como Mint, Ubuntu ...)