Como criar um contêiner criptografado (dinamicamente expansível) no OpenBSD

Question

No OpenBSD , como / com o que eu posso criar um contêiner criptografado que pode ser dinamicamente expandido posteriormente? Posso fazer isso com o GPG? (proteção por senha é suficiente)

Portanto, se eu abrir esse contêiner e colocar arquivos nele, ele se expandirá dinamicamente à medida que mais arquivos forem colocados nele.

Por favor, não recomende uma solução Linux (por exemplo, TrueCrypt) sem verificar se funciona no OpenBSD.

    

Answer 1

O contêiner oficial criptografado no OpenBSD é através de pseudo-dispositivos vnode, configurados com vnconfig . Até onde sei, eles não podem ser redimensionados: você teria que criar outro contêiner maior e copiar os dados.

Encfs é um FUSE Flesystem que executa o arquivo de criptografia por arquivo (para que não haja problema de tamanho de contêiner). Existe uma porta do FreeBSD , que eu acho que poderia ser facilmente adaptada ao OpenBSD.

Uma abordagem alternativa é usar o gpg. Você pode editar o arquivo em um editor, como o Emacs ou o Vim, que descriptografa e criptografa automaticamente o arquivo na hora. Mas se você quiser usar o arquivo em algum outro aplicativo, terá que criptografar e descriptografar manualmente.

    

Answer 2

O que você quer é eCryptfs . Veja esta resposta que eu dei para uma pergunta semelhante no StackOverflow há algum tempo.

Editar:

Eu não acho que você deva recusar respostas perfeitamente boas só porque você não foi explícito o suficiente em sua pergunta - apenas uma tag? De qualquer forma ... O GnuPG / PGP não pode fazer o que você quer. Confira Comparação do software de criptografia de disco na Wikipedia. Parece que sua única opção é "svnd / vnconfig".

    

Answer 3

Eu acho que, a esse respeito, truecrypt é seu melhor amigo.