eCryptfs -- где указать опции алгоритма шифрования? Или чем лучше шифровать данные?

nafanja
но сейчас присматриваюсь к CryFS

vasek
один мастер пароль, вот только не уточнял завязан ли он на вход в систему.

vasek
Из минусов (хотя это и не совсем минусы) - сохраняет некоторые файлы на диске, можно узнать, что используется cryfs .. и грузит систему при расшифровке (2-3 секунды, интересно посмотреть на большом объеме информации.

nafanja
все такое ПО практически одинаково грузит систему.

nafanja
CryFS

nafanja
vasek
- при создании зашифрованной папки дополнительно создается и подлежит хранению определенная информация, при потере которой данные не расшифровать, то есть они будут потеряны.
да, создается файл ключ и это правильно!!!

vasek
На всякий случай кидаю ссылку на ихний сайт

safocl
я бы сказал ентот файл-ключ можно даже через облако синхронить, он жеж зашифрован.

nafanja
я этот файл храню отдельно от данных.

nafanja
попробовал рандомно удалить блоки в CryFS, удивительно, но ФС продолжает функционировать, хотя некоторые данные потеряны, НО НЕ ВСЕ.

The filesystem id in the config file is different to the last time we loaded a filesystem from this basedir. This can be genuine if you replaced the filesystem with a different one. If you didn't do that, it is possible that an attacker did. Do you want to continue loading the file system?
Your choice [y/n]:

nafanja
попробовал рандомно удалить блоки в CryFS, удивительно, но ФС продолжает функционировать, хотя некоторые данные потеряны, НО НЕ ВСЕ.

This means it doesn't only protect confidentiality, i.e. against adversaries reading your files, but also integrity, i.e. against adversaries modifying your files without you noticing it. The same restriction mentioned for confidentiality also applies for integrity though. It only ensures that the file contents you're reading were at some point written by you. Attackers can change directory structure, add or delete files or folders, re-add files deleted earlier by you, replace files with earlier versions of themselves or replace their content with the content of other files, or earlier versions of those other files, and you wouldn't necessarily notice any of that. The alternatives mentioned above do also protect against these kinds of attacks.

Use default settings?
Your choice [y/n]: n

Most integrity checks are enabled by default. However, by default CryFS does not treat missing blocks as integrity violations.
That is, if CryFS finds a block missing, it will assume that this is due to a synchronization delay and not because an attacker deleted the block.
If you are in a single-client setting, you can let it treat missing blocks as integrity violations, which will ensure that you notice if an attacker deletes one of your files.
However, in this case, you will not be able to use the file system with other devices anymore.
Do you want to treat missing blocks as integrity violations?
Your choice [y/n]:

Error 24: There was an integrity violation detected. Preventing any further access to the file system. This can either happen if an attacker changed your files or rolled back the file system to a previous state, but it can also happen if you rolled back the file system yourself, for example restored a backup. If you want to reset the integrity data (i.e. accept changes made by a potential attacker), please delete the following file before re-mounting it: /home/vasek/.local/share/cryfs/filesystems/188A063FAE02B83452A816E6B01A00EA/integritydata