Me gustaría usar herramientas integradas para crear una unidad cifrada en OS X que puedo sincronizar con Dropbox. Para este fin, he creado un volumen cifrado de "paquete disperso" (.dmg) que permanece en ~ / Dropbox.
Entiendo que cuando abro (descifro) este volumen, se monta en / Volumes y la información descifrada nunca es visible para el servidor de Dropbox. ¿Es esto cierto?
Sí, siempre que esté montando utilizando diskutil y no descifre el directorio de trabajo actual.
Esto se debe a que el descifrado se produce sobre la marcha en función de los datos en la imagen cuando se monta una imagen encriptada.
Tenga en cuenta que al modificar cualquier dato en el dmg cifrado y montado, se volverá a cifrar el dmg para que contenga los cambios, de modo que Dropbox piense que ha cambiado. Esto puede llevar a una gran cantidad de recargas, ya que ~ / Dropbox generalmente se observa para detectar cambios y cualquier cambio que se cargue instantáneamente con la aplicación de Dropbox.
Tenga en cuenta también que para Dropbox, esto es solo una gran bola de datos que cambia, ya que el dmg se divide en 8 trozos de MiBiBytes, por lo que un pequeño cambio puede llevar a que se vuelvan a cargar 8 MiBiBytes. Lo que es básicamente algo bueno, desde el punto de vista de la seguridad, pero puede ser inesperado y / o no deseado en términos de uso de ancho de banda.
No estoy seguro de cómo Dropbox identifica lo que se debe cargar con los archivos dmg. El uso de diff puede funcionar, pero parece poco probable, ya que tendría que haber una copia instantánea de cada archivo para diff ing, y los dmgs podrían aumentar de tamaño :)
Lea otras preguntas en las etiquetas web-application encryption server