Almacenamiento externo encriptado usando sshfs y cryptsetup / dm-crypt / LUKS

Question

Almacenamiento externo encriptado usando sshfs y cryptsetup / dm-crypt / LUKS

#1 de David (1 votos)
#2 de Julian Knight (1 votos)

1

Estoy interesado en un esquema de almacenamiento externo cifrado, pero no quiero depender del proveedor para el cifrado. Tengo una idea para hacerlo combinando sshfs con cryptsetup / dm-crypt / LUKS, pero me gustaría saber si hay algún problema obvio con este esquema. Esencialmente,

Use sshfs para montar una unidad remota
Crea un volumen cifrado aleatorio a través de head -c 10MB /dev/urandom > volume
Haz un contenedor LUKS con cryptsetup -y luksFormat ./volume
Abra el volumen cifrado con cryptsetup luksOpen ./volume myvol
Formatea el volumen a través de mkfs.ext4 /dev/mapper/myvol
Montar el volumen cifrado mount /dev/mapper/myvol /mnt
Cuando termine, desmonte el volumen cifrado, ciérrelo y desmonte la unidad remota

Después de que todo esté configurado, solo usaría los pasos 1, 4, 6, 7. De todos modos, nuevamente, solo me interesa algún tipo de esquema de almacenamiento cifrado fuera del sitio en el que no tengo que preocuparme si mi host está espiando o no. Me interesa si hay algunos problemas posibles con el esquema que describí anteriormente usando sshfs combinado con cryptsetup / dm-crypt / LUKS.

encryption ssh luks file-upload dm-crypt

pregunta wyer33 16.06.2014 - 01:01

fuente

2 respuestas

Lea otras preguntas en las etiquetas encryption ssh luks file-upload dm-crypt

¿Cómo se conecta Java a través de SSL a un servidor sin que yo proporcione ninguna clave privada / pública para la comunicación? [duplicar] ¿Se puede desbloquear involuntariamente su iPhone? [cerrado]

score 1 · Answer 1

Para manejar unidades remotas, probablemente esté mejor usando un sistema de cifrado a nivel de archivo como eCryptFS . Alternativamente, si solo está buscando almacenar copias de seguridad o algo similar, puede usar el cifrado incorporado en herramientas como la duplicidad (que usa GnuPG para el cifrado).

El uso de LUKS como lo ha descrito debería estar bien, y básicamente está creando un contenedor cifrado, pero probablemente tendrá un rendimiento subóptimo y será más difícil si alguna vez desea cifrar más datos de los que ha preparado. el contenedor para.

score 1 · Answer 2

Esta es una excelente manera de mantener los datos confidenciales en un host relativamente poco confiable.

Hago lo mismo con TrueCrypt (estar en Windows). Siempre que el cifrado tenga lugar en su computadora cliente (confiable) en lugar de en el servidor, estará listo para comenzar.

No olvide guardar copias de las claves y encabezados que puedan ser necesarios para recuperar el volumen, en caso de que haya algún problema.

Como dice @David en su respuesta, el cifrado a nivel de archivo también funciona aunque puede filtrar información del nombre del archivo (lo siento, no puedo recordar si eCryptFS aleatoriza los nombres de los archivos) & solo para copias de seguridad, se preferiría una solución de copia de seguridad encriptada como la duplicidad mencionada o una herramienta comercial como CrashPlan (que tiene una versión de uso gratuito).