Criptografar arquivos importantes no seu Linux

Esse artigo é destinado para os administradores que querem proteger dados importantes, pois todo mundo sabe que se a pessoa tiver acesso físico a máquina, principalmente se a opção de boot por CD estiver aberta, um simples live CD pode te dar dor de cabeças enormes.

[ Hits: 46.704 ]

Por: murilo de melo silva em 06/07/2006


Introdução, informações e repositórios



Esse artigo é destinado para os administradores que querem proteger dados importantes, pois todo mundo sabe que de nada adianta ter um sistema todo "engessado" se a pessoa tiver acesso físico a máquina, principalmente se a opção de boot por CD estiver aberta, pois um simples live CD pode te dar dor de cabeças enormes.

Mas calma aí, não se desespere, não ainda :D, pois existe solução para este tipo de problema, ela chama-se EncFS, que junto da biblioteca FUSE faz o serviço para você.

Aqui utilizei o Ubuntu 5.10 (Breezy) i386 (Pentium), mas você não terá problemas em instalar o EncFS caso utilize o Debian ou qualquer outra distro com apt-get. Fique atento apenas para arquitetura do seu processador e desde que você possua os repositórios corretos no seu /etc/apt/sources.list. Os repositórios que eu utilizei foram estes:

deb http://br.archive.ubuntu.com/ubuntu breezy universe
deb-src http://br.archive.ubuntu.com/ubuntu breezy universe

Certifique-se de que você os possui, caso contrário logue-se como root no terminal e digite:

# echo >> /etc/apt/sources.list deb http://br.archive.ubuntu.com/ubuntu breezy universe

Depois:

# echo >> /etc/apt/sources.list deb-src http://br.archive.ubuntu.com/ubuntu breezy universe

Em seguida atualize sua lista de repositórios digitando:

# apt-get update

    Próxima página

Páginas do artigo
   1. Introdução, informações e repositórios
   2. Fazendo a instalação da ferramenta e preparando o kernel
   3. Configurando o kernel
   4. Configurando e utilizando a ferramenta
Outros artigos deste autor

Habilitando som nas animações em flash no Ubuntu

XaraLX - Uma poderosa ferramenta para webmasters

CoGrOO (Corretor Gramatical acoplável ao OpenOffice)

Leitura recomendada

Segurança no SSH via plugins da PAM

Identificando dispositivos IoT usando Wireshark e criando uma estratégia interessante de visibilidade em Linux e Unix

Instalando o Nagios

Intrusão simples com Metasploit

Protegendo seu Linux de ataques de brute force via ssh

  
Comentários
[1] Comentário enviado por mmelosilva em 06/07/2006 - 14:38h

para adicionar os repositorios pelo gedit, digite: sudo gedit /etc/apt/sources.list


Grato :)

[2] Comentário enviado por habutre em 03/09/2008 - 17:34h

Grande dica essa da criptografia dos arquivos.
Simples e funcional.

[3] Comentário enviado por xiloba em 27/04/2011 - 15:51h

Dica rápida, importante, e realmente funciona!
Seria possível também fazer um script que mandasse para a pasta protegido o arquivo de senhas (do firefox, por exemplo) quando o micro fosse desligado.
Algo que não trouxesse dor de cabeça a quem tivesse o note roubado ou furtado.

aí vai o script de para automatizar a encriptação e desencriptação dos arquivos. O que há de legal, é que se você instalá-lo e escolher d (desencriptar) o script vai se oferecer para instalar os arquivos e ainda vai pedir para colocar a senha. :)
Claro que antes você tem que instalar o
encfs! sudo apt-get install encfs -y

-------------
#!/bin/sh
# script para encriptar e desencriptar os arquivos. Versão 1.0
#desencripta:
#encfs ~/.criptografado/ ~/criptografado/
#encripta
#fusermount -u ~/criptografado
echo "Digite o que deseja: Encriptar ou Desencriptar: (e/d)?"
read resposta
if [ "$resposta" = "e" ]; then
fusermount -u ~/criptografado
fi
if [ "$resposta" = "d" ]; then
encfs ~/.criptografado/ ~/criptografado/
else
echo "Você digitou uma opção inválida. O script termina aqui."
fi

[4] Comentário enviado por tylervortexbr em 25/04/2017 - 09:45h

Fico com um pé atrás com encriptação de arquivos, desde que a encriptação default do ubuntu "ferrou" todo o meu sistema quando eu precisava recuperar os arquivos por não consegui mais logar por causa de um bug na tela de login.

[5] Comentário enviado por mmelosilva em 26/04/2017 - 09:57h

Bom dia tylervortexvr, realmente a criptografia é uma faca de dois gumes.
Também já tive problemas, mas no meu caso foi um backup antigo que foi criptografado e que não conseguia lembrar da senha, por sorte não tinha nada que fosse tão critico, e resolvi não empregar mais esforço em recuperá-lo.
A adoção da criptografia deve ser realmente pensada com cuidado, pois também tem suas desvantagens e infelizmente o que ocorreu com você foi uma.
Mas acredite, se alguém conseguir acesso aos seus arquivos você vai preferir que eles estejam criptografados, rs!

Abs


Contribuir com comentário