ऑनलाइन स्टोरेज के लिए थोड़ा सा व्यामोह

ड्रॉपबॉक्स बहुत समय पहले दिखाई दिया। लेकिन शुरू से ही मुझे अपनी फाइलों को अपने सर्वर पर संग्रहीत करने का विचार पसंद नहीं आया। आखिरकार, मैं ऐसी चीजों को संग्रहीत करना चाहता था जो किसी के लिए उन्हें देखने के लिए पूरी तरह से अवांछनीय हो ...

अब ऐसी दर्जनों सेवाएं हैं, और लोग सक्रिय रूप से उनका उपयोग कर रहे हैं। और हम क्या करते हैं, प्रिय समान विचारधारा वाले पागल :) ताकि काम की सुविधा का नुकसान न हो, और गोपनीयता खराब हो जाए? एक समाधान है, और यह नया नहीं निकला - ऑनलाइन eCryptfs के साथ एन्क्रिप्टेड फ़ाइलों को संग्रहीत करने के लिए।

यह लिनक्स के बारे में है। ज्यादातर उबंटू और उबंटू वन के बारे में ...


संक्षेप में, eCryptfs दो निर्देशिकाओं के साथ काम करता है: उनमें से एक में एन्क्रिप्टेड नाम के साथ एन्क्रिप्टेड फाइलें (सभी एक कुंजी के साथ एन्क्रिप्टेड हैं), दूसरे में, जो बढ़ते के बाद उपलब्ध हो जाती हैं, स्रोत फाइलें स्वयं स्थित होती हैं। प्रत्येक स्रोत फ़ाइल के लिए, एक एन्क्रिप्ट किया गया है। सब कुछ सरल है।
अगला, आपको ऑनलाइन संग्रहण के माध्यम से एन्क्रिप्ट की गई फ़ाइलों के साथ निर्देशिका को साझा करने की आवश्यकता है, और सुनिश्चित करें कि सिंक्रनाइज़ेशन में भाग लेने वाले सभी कंप्यूटरों में माउंटिंग के लिए एक ही कुंजी है।

इंस्टालेशन में उबंटू, होम डाइरेक्टरी को एन्क्रिप्ट करने का विकल्प प्रदान करता है, जब सक्षम किया जाता है, एन्क्रिप्टेड रूप में सभी उपयोगकर्ता फाइलें /home/.ecryptfs में होती हैं, और होम डाइरेक्टरी की सामग्री लॉगिन पर मुहिम शुरू की जाती है।
पहली नज़र में, ऐसा लगता है कि आप उबंटू वन में /home/.ecryptfs साझा कर सकते हैं और अंत से निपट सकते हैं। कोई फर्क नहीं पड़ता कि कैसे।
पहला: निजी कुंजी स्वयं उत्पन्न होती है (अर्थात, यह सभी कंप्यूटरों पर अलग होगी)।
दूसरी बात: शायद ही किसी उपयोगकर्ता निर्देशिका को सभी उपयोगकर्ता निर्देशिकाओं को सिंक्रनाइज़ करने की आवश्यकता होती है।
तीसरा: इस प्रकार के एन्क्रिप्शन का उपयोग करना अच्छा विचार नहीं है। तथ्य यह है कि जब फ़ाइल नामों को एन्क्रिप्ट करते हैं, तो ecryptfs उनकी लंबाई को थोड़ा बढ़ाते हैं, और कुछ, पहले से ही लंबे, फ़ाइल सिस्टम सीमा (ext4fs के लिए 256 बाइट्स) के खिलाफ आराम करते हैं।

फिर भी, उबंटू में एक और है, कोई कम सुविधाजनक समाधान नहीं है: प्रोग्राम ecryptfs-setup-private , जो सिर्फ 3 प्रश्नों में एन्क्रिप्टेड फ़ाइलों के लिए एक निर्देशिका बनाएगा ~ / .Pirt और स्रोत फ़ाइलों के लिए एक निर्देशिका ~ / निजी, जो स्वचालित रूप से लॉगिन के साथ मुहिम की जाती है।

$sudo apt-get install ecryptfs-utils $ ecryptfs-setup-private Enter your login passphrase [user]: Enter your mount passphrase [leave blank to generate one]: Enter your mount passphrase (again): 

प्रश्न "अपना लॉगिन पासफ़्रेज़ दर्ज करें" सिस्टम में प्रवेश करने के लिए आपको एक पासवर्ड दर्ज करने की आवश्यकता है - यह ऑटो-माउंटिंग के लिए आवश्यक है।
"अपना माउंट पासफ़्रेज़ दर्ज करें" प्रश्न के लिए, आपको एन्क्रिप्शन के लिए एक पासवर्ड दर्ज करने की आवश्यकता है (सभी कंप्यूटर जो सिंक्रनाइज़ेशन में भाग ले रहे हैं)।
उसके बाद लॉग इन करें और शेयर करें ~ /। और यह सब, आप शांति से सो सकते हैं। उबंटू वन के माध्यम से फाइल साझा करते समय मैं इस पद्धति का उपयोग करता हूं।

अब उन लोगों के लिए एक वैकल्पिक तरीका है, जिनके पास ई-क्रिप्टो-सेटअप-निजी नहीं है, जिन्हें अपनी जरूरतों को समायोजित करने की आवश्यकता है, या जिनके पास ~ / [\ {{0,1}] निजी निर्देशिका पहले से ही है।

मान लीजिए कि निर्देशिकाओं की एक नई जोड़ी को ~ / .Storage और ~ / संग्रहण कहा जाता है।
तो:
सिंक्रनाइज़ेशन में भाग लेने वाले सभी कंप्यूटरों पर, हम आवश्यक निर्देशिकाएँ बनाते हैं:

 mkdir ~/.Storage mkdir ~/Storage 

कंप्यूटर में से एक पर हम पहला माउंट करते हैं:

 sudo mount -t ecryptfs /home/user/.Storage/ /home/user/Storage/ -o \ key=passphrase,ecryptfs_cipher=aes,ecryptfs_key_bytes=16, \ ecryptfs_passthrough=n,ecryptfs_enable_filename_crypto=yes 

वह पूछेगा "पासफ़्रेज़" - एन्क्रिप्शन के लिए पासवर्ड दर्ज करें (सभी कंप्यूटरों पर समान),
वह "फ़ाइल नाम एन्क्रिप्शन कुंजी (FNEK) हस्ताक्षर" पूछेगा - नाम के एन्क्रिप्शन के लिए पासवर्ड दर्ज करें (सभी कंप्यूटरों पर समान),
यह कुछ इस तरह से उत्पादन करेगा:

 Attempting to mount with the following options: ecryptfs_unlink_sigs ecryptfs_fnek_sig=a973e495a25fce46 ecryptfs_key_bytes=16 ecryptfs_cipher=aes ecryptfs_sig=a973e495a25fce46 

हस्ताक्षर याद रखें।
वह कहेगा कि इस पासवर्ड के साथ ड्राइव अभी तक नहीं लगाया गया है, और पुष्टि के लिए पूछेगा - "हाँ" कहें।
वह पूछेगा कि क्या हस्ताक्षर जोड़ना है ताकि अगली बार पुष्टि न हो - "हाँ"।

अब, प्राप्त हस्ताक्षरों और पासवर्ड का उपयोग करते हुए, हम पूरी कमांड की रचना करेंगे, जिसे कुछ भी पूछे बिना निष्पादित किया जाएगा:

 mount -t ecryptfs /home/user/.Storage/ /home/user/Storage/ -o key=passphrase,ecryptfs_cipher=aes,ecryptfs_key_bytes=16, \ ecryptfs_passthrough=n,ecryptfs_enable_filename_crypto=yes, \ passphrase_passwd=<my-password>,ecryptfs_sig=a973e495a25fce46, \ ecryptfs_fnek_sig=a973e495a25fce46 

यह इसे किसी फ़ाइल में रखना है, और इसे स्टार्टअप पर चलाना है। और हां, अपने पसंदीदा ऑनलाइन स्टोरेज में शेयर ~ / .Storage।