Encfs - File system crittografato
Spesso abbiamo bisogno di inserire alcuni dati riservati sul disco rigido, nel qual caso diventa essenziale disporre di una sorta di meccanismo di sicurezza per tenerlo nascosto da accessi non autorizzati di qualsiasi tipo.
Potrebbe contenere numeri di carte di credito, estratti conto bancari ed elenchi di password per vari servizi online.
Un modo per proteggere tali dati con sicurezza è inserirli in una directory protetta da password o crittografata.
Quindi il contenuto crittografato avrà bisogno di una password ogni volta per essere visualizzato.
Ubuntu viene fornito con alcuni strumenti utili per farlo, sebbene siano basati su terminale e richiederanno un po' di sforzo per la configurazione e l'utilizzo.
1. Installa e configura encfs
Lo strumento si chiama encfs ed è facilmente installabile da synaptic.
$ sudo apt-get install encfs
Una volta installato, avrà bisogno di una configurazione minima.
2. Crittografa
Diciamo di voler creare una directory criptata chiamata .encrypted all'interno della home directory il cui contenuto sarà disponibile nella directory 'visibile' su richiesta. Quindi esegui il comando seguente.
$ encfs ~/.encrypted ~/visible
Al primo avvio chiederà un paio di domande come modalità e password ecc.
$ encfs ~/.encrypted ~/visible The directory "/home/enlightened/.encrypted/" does not exist. Should it be created? (y,n) y The directory "/home/enlightened/visible" does not exist. Should it be created? (y,n) y Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?> p Paranoia configuration selected. ....truncated.... New Encfs Password: Verify Encfs Password: $
Ora è configurato e per usarlo esegui sempre lo stesso comando.
$ encfs ~/.encrypted ~/visible EncFS Password:
Richiederà la password impostata in precedenza e inserendo la password corretta, il contenuto della directory '.encrypted' sarà disponibile nella directory 'visibile'.
Ora inserisci tutti i tuoi dati riservati all'interno della directory visibile e andranno nella directory crittografata.
Una volta che hai finito di lavorare con i dati riservati, smonta semplicemente la directory visibile emettendo il seguente comando
$ fusermount -u ~/visible
Smonterà la directory crittografata e tutto il contenuto visibile nella directory visibile svanirà. Stai certo che è lì nella directory crittografata e tornerà disponibile eseguendo il comando precedente.
3. Cripta
Cryptkeeper è uno strumento GUI che semplifica leggermente il processo di montaggio e smontaggio della cartella crittografata fornendo un'icona sulla barra delle applicazioni. Installalo da synaptic.
$ sudo apt-get install cryptkeeper
Ora può essere eseguito dal menu "Applicazioni->Strumenti di sistema->Crytpkeeper" in gnome o dal menu K->Sistema->Cryptkeeper in kde.
Una volta visualizzata l'icona della barra delle applicazioni, fai clic con il pulsante sinistro del mouse su di essa e fai clic su "Importa cartella EncFS".
Seleziona la directory crittografata e la directory da montare dalla finestra di dialogo popup. Ora di nuovo fai clic con il pulsante sinistro del mouse sull'icona della barra delle applicazioni e seleziona la directory per montarla.
Richiederà la password e quindi monterà la directory. Per smontare di nuovo fare clic sull'icona e deselezionare la directory. Semplice come quello.
Aggiorna
Cryptkeeper è stato rimosso da Ubuntu 18.04, quindi abbiamo bisogno di un'alternativa per le versioni più recenti di Ubuntu.
Controlla questa discussione su askubuntu:
https://askubuntu.com/questions/1047704/cryptkeeper-removed-from-ubuntu-18-04
Se hai commenti o domande, faccelo sapere nei commenti qui sotto.