Você não está autenticado.

Anúncio

Arch Linux Brasil está precisando de sua colaboração para realizar o pagamento do domínio e do host, para colaborar, realizar doações via paypal.

Para mais informações: contato at archlinux-br.org.

#1 25/07/2011 22:11:19

sberlotto
Colaborador
De: Gravataí/RS
Registrado: 10/08/2008
Mensagens: 333
Website

Criptografia do /home

Alguém utiliza algum sistema de criptografia para a partição /home no seu Arch ?

Agora com notebook fiquei pensando em proteger meus dados para caso seja perdido o note ninguem possa ver o que tenho...
Claro que não é nenhum TOP SECRET, mas são todas minhas informações pessoais que ninguem precisa ver.

Lembram do caso Daniel Dantas ? hehe


Sérgio Berlotto Jr,
Colaborador, Programador
"O ArchLinux é o que você faz!" (Judd)
http://www.berlotto.net

Offline

#2 25/07/2011 22:42:46

estevao
Admin
De: Dublin, Irlanda
Registrado: 13/10/2009
Mensagens: 353

Re: Criptografia do /home


Por favor coloque [RESOLVIDO] no título do tópico quando o seu problema for solucionado.

Offline

#3 26/07/2011 22:17:23

sberlotto
Colaborador
De: Gravataí/RS
Registrado: 10/08/2008
Mensagens: 333
Website

Re: Criptografia do /home

Pois é estevão.. eu só não entendi porque tenho que gravar dados aleatórios na partição...
Eu não consigo fazer criptografar uma partição já utilizada ?


Sérgio Berlotto Jr,
Colaborador, Programador
"O ArchLinux é o que você faz!" (Judd)
http://www.berlotto.net

Offline

#4 27/07/2011 01:46:25

vae77
Membro
De: Recife - PE
Registrado: 04/06/2011
Mensagens: 35
Website

Re: Criptografia do /home

Então, eu só criptografo arquivos mais importantes utilizando o truecrypt. Um dos motivos é o valor das informações/custo de performance,  porém não vi estatísticas de quanto mais lento criptografar um hd inteiro 'custa', Sabem me dizer?

Offline

#5 27/07/2011 23:28:03

irtigor
Membro
Registrado: 11/05/2011
Mensagens: 27

Re: Criptografia do /home

É para evitar que seja possível recuperar algo do disco da época que ele não era criptografado, como está escrito lá, formatar e/ou redimensionar não apaga os dados.

Offline

#6 28/07/2011 00:15:06

estevao
Admin
De: Dublin, Irlanda
Registrado: 13/10/2009
Mensagens: 353

Re: Criptografia do /home

sberlotto escreveu:

Pois é estevão.. eu só não entendi porque tenho que gravar dados aleatórios na partição...
Eu não consigo fazer criptografar uma partição já utilizada ?

Infelizmente não sei dar mais detalhes, apenas tinha ouvido falar dessa solução mas nunca a utilizei...


Por favor coloque [RESOLVIDO] no título do tópico quando o seu problema for solucionado.

Offline

#7 10/02/2012 13:48:29

sberlotto
Colaborador
De: Gravataí/RS
Registrado: 10/08/2008
Mensagens: 333
Website

Re: Criptografia do /home

Alguém utiliza o EncFS ( https://wiki.archlinux.org/index.php/EncFS ) ?
De repente é uma boa saída, mas daí seria para guardar algumas coisas apenas, e não para fazer todo o home criptografado...


Sérgio Berlotto Jr,
Colaborador, Programador
"O ArchLinux é o que você faz!" (Judd)
http://www.berlotto.net

Offline

#8 10/02/2012 14:16:56

sistematico
Admin
De: Campo Grande / MS
Registrado: 13/06/2008
Mensagens: 1.023
Website

Re: Criptografia do /home

Eu usei esse EncFS aí, não sou nenhum especialista em segurança, mas parece ser um sistema muito bom big_smile

Offline

#9 03/07/2012 08:06:32

alexandre
Membro
De: Brasília
Registrado: 14/03/2010
Mensagens: 178

Re: Criptografia do /home

Acho que já está respondido. Mas gostaria de citar novamente o EncFS. Além de ser muito bom, ou seja, possuir uma criptografia forte, ser fácil e prático de usar você pode usá-lo em seu Android (a versão chama-se Cryptonite), criptografar uma pasta dentro do Dropbox e também EncFS está portado para o Windows. Outra coisa, não precisa criptografar sua posta home toda, faça isso, por exemplo, em sua pasta de documentos ou crie uma separada. Fiz um scriptizinho com o código de montagem (EncFS) que facilita bastante.

Offline

#10 04/07/2012 02:49:02

sistematico
Admin
De: Campo Grande / MS
Registrado: 13/06/2008
Mensagens: 1.023
Website

Re: Criptografia do /home

Poste-o se possível, a comunidade agradece.

Offline

#11 09/07/2012 21:29:37

alexandre
Membro
De: Brasília
Registrado: 14/03/2010
Mensagens: 178

Re: Criptografia do /home

Disse scriptizinho porque é scriptizinho mesmo, é só o comando para montar e desmontar a pasta criptografada, só para não ter que digitar a linha de comando completa toda vez. smile

Então, aproveitando vai um tutorialzinho, pois por não conhecer o funcionamento do programa me enrolei um pouco no começo, outros podem se enrolar..

Para usar o EncFS faça o seguinte:

1 - pacman -S encfs ;
2 - Crie duas pastas em sua home, uma oculta (indicado) e outra não: .docs e docs ;
3 - Digite encfs ~/.docs ~/docs  [o comando exige o caminho completo e não pode colocar barra no final dos nomes das pastas (~/docs/)];
4 - Selecione um modo de configuração, selecionei o "p";
5 - Selecione um senha e a confirme. Pronto, sua pasta criptografada está criada. Veja se está montada com o comando df, se sim vai aparecer algo assim:  encfs            34G   28G    3,9G  89% /home/seu_nome/docs;
6 - Agora pode salvar arquivos dentro da pasta ~/docs;
7 - Para criptografar os arquivos basta desmontar a pasta usando o comando fusermount -u ~/docs ou quando reiniciar seu PC isso vai acontecer naturalmente, pois a pasta será desmontada;
8 – Depois da pasta/unidade desmontada se acessar a pasta ~/.docs verá seus arquivos criptografados.
9 - Para montar/descriptografar seus aquivos basta digitar encfs ~/.docs ~/docs . A pasta será montada pedindo apenas a senha que colocou  no item 5.

Assim, criei um script chamado montar e outro desmontar apenas com os comandos. Nada de mais.

Criei um arquivo executável de nome montar (chmod +x montar) e coloquei na pasta /usr/local/bin com o conteúdo:
#!/bin/bash
encfs ~/.docs ~/docs

Criei um arquivo executável de nome desmontar (chmod +x demontar) e coloquei na pasta /usr/local/bin com o conteúdo:
#!/bin/bash
fusermount -u ~/docs

Última edição por alexandre (18/07/2012 07:39:31)

Offline

Rodapé do site