Dobře šifrovaný archiv

[joe black]

Zdravím,

chtěl bych jako sekundární backup pro rodinné foto využít služby jako mega.nz, kam bych ukládal protříděné fotografie v šifrovaném archivu (.zip?)

Foto chci mít již před uploadem "zabalené" a zaheslované, nechci spoléhat na to, že např. MEGA provádí přenos "zabezpečeně".

Chci Vás tady poprosit o rady a tipy - kam (jakou službu/úložiště) a v jakém archivu/programu fotky ukládat - používám ubuntu.

Předem děkuji!

[Reklama]

[Franta <xkucf03/>]

Zrovna MEGA má i desktopového klienta a jsou k němu zdrojáky: https://github.com/meganz/ takže v tomhle směru je to důvěryhodnější než jiné služby.

Jinak bych to normálně zabalil TARem a zašifroval pomocí GPG. Problém je trochu s inkrementálními zálohami. Někteří k tomu používají EncFS.

[joe black]

Zrovna MEGA má i desktopového klienta a jsou k němu zdrojáky: https://github.com/meganz/ takže v tomhle směru je to důvěryhodnější než jiné služby.

Jinak bych to normálně zabalil TARem a zašifroval pomocí GPG. Problém je trochu s inkrementálními zálohami. Někteří k tomu používají EncFS.

MEGA už chvíli používám, ale netušil jsem, že jsou dostupné zdrojáky. Inkrementální záloha nebude potřeba - co měsíc, to nový archiv.

Předpokládám, že GPG má více úrovní šifrování - jak silné šifrování a jaký typ použít? Zkusím si o tom něco najít na internetu, ale pokud má někdo nějaké zkušenosti a znalosti, ocením radu odborníka ;-)

Díky

[source]

Použil bych 7zip s heslem.

[to_je_jedno]

jiz bylo zmineno: encfs (pohodlnejsi) nebo 7z (asi vice multiplatformni)

[Reklama]

[Milan]

EncFS je vhodné pro adresářové struktury (FileSystem), je taky multiplatformní. Jinak také VeraCrypt, TrueCrypt - pro Device nebo kontejner souborů. Např. EncFS je vhodné na lokálně šifrované adresáře sdílené v Cloudu (DropBOX apod.)

[JardaP .]

VeraCrypt/ TrueCrypt na tohle moc nejsou. To je lepsi nejaky zip  dostatecne vypasenym heslem nebo cokoliv propasirovane pres GPG. Neni mi jasne, jak byste pokazde vytvarel kontajer VeraCryptu tak, aby mel presne spravnou velikost, abyste nemusel uploadovat X GB prazdneho mista. Nehlede na to, ze ten kontajner byste navic mel idealne vzdycky inicializovat  nahodnym bordelem a to si take muzete dost pockat. Dalsi vec je, ze vselijaka uloziste mivaji omezeni na velikost souboru a VeraCrypt krajeni kontajneru nativne nepodporuje, zatomco rar nebo zip a podobne ano.

[joe black]

VeraCrypt/ TrueCrypt na tohle moc nejsou. To je lepsi nejaky zip  dostatecne vypasenym heslem nebo cokoliv propasirovane pres GPG. Neni mi jasne, jak byste pokazde vytvarel kontajer VeraCryptu tak, aby mel presne spravnou velikost, abyste nemusel uploadovat X GB prazdneho mista. Nehlede na to, ze ten kontajner byste navic mel idealne vzdycky inicializovat  nahodnym bordelem a to si take muzete dost pockat. Dalsi vec je, ze vselijaka uloziste mivaji omezeni na velikost souboru a VeraCrypt krajeni kontajneru nativne nepodporuje, zatomco rar nebo zip a podobne ano.

Zatím se mi jeví jako nejjednodušší způsob dobře zaheslovat zip - canon ukládá foto do nové složky každý měsíc a tento archiv pak upnout na mega - 50GB zatím stačí..

[JardaP .]

50GB zatím stačí..

Tak tech 50, to je ucet zadarmo, ne? Cetl jste jejich podminky, zejmena jak resi mazani souboru, ktere niko po urcitou dobu nestahl? Tyhle sluzby vetsinou po nejake dobe neaktivni soubory mazou, obvykle za 3 mesice az pul roku. Takze jako archiv fotek nic moc. Jestli takto funguje Mega, tak to muzete rovnou nahravat na uloz.to.

[x14]

Zatím se mi jeví jako nejjednodušší způsob dobře zaheslovat zip

Hlavně ať to není zip s obyčejným ZipCrypto!
Ten je na dnešních strojích bruteforce metodou otevřen v řádu minut, maximálně hodin. Doporučovaný 7zip s AES je jiná káva (odhaduje se v řádu stovek let). I do zipu je možno nacpat AES, ale netuším, jak moc je to pak kompatibilní. 7zip jako bonus umožňuje šifrovat i jména souborů.

[JardaP .]

Jestli se nepletu, tak RAR take pouziva AES.

[Ondra Satai Nekola]

RAR pouzival AES ale ve spatnem (ECB neboli Electronic CodeBook) modu: http://blog.zorinaq.com/brute-forcing-rar-archives-encrypted-with-the-hp-option/

Mozna to fixnuli, dal jsem to nesledoval

[joe black]

Zatím se mi jeví jako nejjednodušší způsob dobře zaheslovat zip

Hlavně ať to není zip s obyčejným ZipCrypto!
Ten je na dnešních strojích bruteforce metodou otevřen v řádu minut, maximálně hodin. Doporučovaný 7zip s AES je jiná káva (odhaduje se v řádu stovek let). I do zipu je možno nacpat AES, ale netuším, jak moc je to pak kompatibilní. 7zip jako bonus umožňuje šifrovat i jména souborů.

super - další cenná informace!

Díky i ostatním!

[Honza1]

zip archív bych neriskoval - kdoví jak šifruje, avšak 7zip a asi i uzavřený komerční rar nabízí šifrování AES256. Lze zvolit "šifrovat názvy souborů - šifruje jména souborů i adresářovou strukturu". p7zip v Linuxu šifruje jen soubory heslem, názvy a adresářovou strukturu neumí. Lámání hesla BF je destítky či stovky (tisíce ?) za 1 s, takže při silném hesle není šance.  No a ještě lepší je např. Truecrypt.

Můžeš taky změnit název a příponu archivu pro zmatení nepřítele (mega.co.nz asi i blokuje např. *.tc soubory, stačí změnit příponu na něco jiného, např *.avi).

[Určitě]

Jo, určitě někoho zajímají tvoje rodinný fotky Jinak bych to taky viděl na GnuPG.