檔案及目錄加密-Encrypt

軟體工具

1. EncryptFS
2. EncFS
3. CryFS
4. VeraCrypt - 跨平台支援，可移動至其他裝置。
   • Beginner's Tutorial
   • How to Encrypt USB Drive on Linux Using VeraCrypt

for Windows：

• AxCrypt

使用心得

安裝

1. EncryptFS 輕易安裝在 CentOS 6.x
2. EncFS 可以安裝在 CentOS 6，需透過 EPEL 安裝 fuse-encfs
3. CryFS 只支援 Ubuntu
    

使用方法

<encrypt-command> ~/ENCRYPTED-DIR ~/DECRYPTED-DIR

• 三個軟體幾乎都用一樣的方式，需指定兩個目錄，加密目錄與解密目錄，其中解密目錄是用掛載的，實際檔案是以加密型態的檔案儲存在加密目錄內。
• 在加密目錄裡的檔案與資料夾都是以隨機亂數的名稱存在，檔案內容也都是亂數的隨意組合，要得知加密目錄內有什麼檔案與存取檔案內容，就必須經過解密。
• 加密目錄內的檔案解密步驟，作法三者幾乎一樣，都是透過解密目錄掛載方式，掛載成功後，解密目錄的存取就與一般正常目錄一樣。
• 解密目錄必須透過指令掛載後才能被使用，未被掛載前，這只是一個空目錄，而且不應該存取任何檔案。
• 解密所需的設定檔與加密資訊，三者各有所異。
   

應用範圍

1. 個人雲端檔案加密。以 Dropbox 為例，將加密目錄設定為 Dropbox 的同步上傳目錄，解密目錄則為本地端的任何一個目錄，例如文件區。平常存取 dropbox 檔案都在文件區內作業，如此這些檔案實際被上傳到 Dropbox 雲端，是以加密型態檔案存在。
2. 檔案多人共用加密。將加密目錄設定在共用的 NFS 目錄（NAS），要存取的 Linux 工作站安裝加密軟體，然後將 NAS 上的加密目錄做解密掛載在本地端目錄，解密掛載時必須通過解密程序，至少會有一組密碼。

其他注意事項

• 同仁在存取解密目錄裡的檔案時，就與一般正常未加密目錄一樣，甚至可以將它們複製或下載，而複製後的檔案是呈現未加密型態。因此這類加密軟體不適合想避免敏感資料外流的作法。

延伸閱讀

• GPG 檔案加解密
  • Linux: HowTo Encrypt And Decrypt Files With A Password
  • How to easily encrypt a file with GPG on Linux
  • Encrypting and decrypting files with password in Linux
• 磁碟/磁區加密
  • How to set up an encrypted filesystem in several easy steps
  • How To encrypt disk partition with LUKS in 9 easy steps
• 密碼保護
  • Linux: HowTo Encrypt And Decrypt Files With A Password
  • 7 Tools to Encrypt/Decrypt and Password Protect Files in Linux
• 企業裡的加密
  • Implementing corporate laptop encryption using LUKS