Criptografia ou codificação de nome de arquivo ao longo de dados com gpg

Question

Qual é a prática mais comum para gpg criptografar o nome do arquivo gpg ao longo dos dados?

Criptografando o nome do arquivo com o comando

$ echo <filename> | gpg -e --trustmodel always

leva a um nome de arquivo criptografado muito longo (centenas de símbolos para uma simples palavra em inglês como nome de arquivo).

Eu sei que encfs está usando uma codificação "nameio / block". Posso usar o mesmo para o meu nome de arquivo criptografado por gpg?

PS: ecryptfs faria isso, mas eu não quero um OTFE (Criptografia On The Fly).

    

Answer 1

Use tar ou zip para colocar o arquivo em um arquivo. Dê ao arquivo um nome neutro, como archive-2016-12-05-A.zip . Use gpg para criptografar o arquivo. E já que você parece preocupado com nomes de arquivos: boas práticas de segurança em organizações onde essas coisas são praticadas dizem que arquivos confidenciais devem ter nomes que não dêem nenhuma sugestão ao seu conteúdo; geralmente nomes de série como DEI-17-AC-20161205-33 e, às vezes (principalmente para pastas de casos), nomes de código gerados aleatoriamente em uma lista de palavras.