LINUX.ORG.RU

Криптоконтейнеры с возможностью монтирования в ФС

 , ,


2

2

Всем доброго времени суток!

Задача такова: нужно синхронизировать между устройствами несколько разных зашифрованных контейнеров и раз в определенное время делать бекап контейнера в облака. Устройства - 2 ноутбука на Debian и 3 смартфона на Android.

Я не знаю, возможно ли такое, но хотелось бы, чтобы один контейнер можно было расшифровать любым из пяти ключей, которые есть на пяти разных устройствах + сильные пароли на сами ключи (на случай воровства устройств). Желательно, чтобы при малом изменении контейнер мало изменялся (для удобства синхронизации по сети) и можно было примонтировать его как обычную папку, а расшифровка нужных файлов происходила на лету.

Данные не особо военные, но приватные (шутки про домашнее порно не пишите, пожалуйста). Баланс между надежностью сокрытия содержимого и удобством доступа нужно сместить все-таки к удобству доступа.

encfs, хотя говорили что он при каких-то условиях уязвим, но это удобно сразу держать в облаке и монтировать в нужное устройство

anonymous
()
Ответ на: комментарий от anonymous

Я так понял, в этом случае ключ тоже нужно синхронизировать между устройствами?

aquadon
() автор топика

возможно ли такое, но хотелось бы, чтобы один контейнер можно было расшифровать любым из пяти ключей

LUKS вроде умеет.

ArcFi
()
Ответ на: комментарий от ArcFi

Acer (в смысле и дважды- аппаратно, и облако), а всё остальное-решето.

Причём, не переделываемое никак.

anonymous
()
Ответ на: комментарий от ArcFi

Точняк, как мысли мои читали создатели!

А можно не форматировать реальный раздел, а создать файл-контейнер типа типа iso и его зашифровать с LUKS?

aquadon
() автор топика
Ответ на: комментарий от aquadon

Сам спросил - сам ответил. Можно.

# dd if=/dev/urandom of=luks.img bs=1M count=100
# losetup /dev/loop0 luks.img
# cryptsetup luksFormat /dev/loop0 -c aes-cbc-essiv:sha256 -s 256
# cryptsetup luksOpen /dev/loop0 luks
# mkfs.ext2 /dev/mapper/luks
# mkdir /mnt/luks
# mount /dev/mapper/luks /luks
aquadon
() автор топика
Ответ на: комментарий от aquadon

Машинки- три раза Acer. Облако ABCloud. Так человекочитабельней?

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.