सभी USB या हार्ड ड्राइव को एन्क्रिप्ट करने के लिए कैसे - दोनों लिनक्स और मैक ओएस एक्स द्वारा पहुँचा जा सकता है?

Question

मैंने एक नया USB हार्ड ड्राइव खरीदा जिसे मैं अपने लिनक्स के लिए बैक अप के रूप में उपयोग करना चाहता हूं (फिलहाल उबंटू 14.04 एलटीएस) और मेरा मैक मिनी (मैक ओएस एक्स 10.9 पर चल रहा है)। मैं इस समय पूरी तरह से कर सकता हूं, लेकिन मैं उन फ़ाइलों को एन्क्रिप्ट करने में सक्षम होना चाहता हूं जो हार्ड ड्राइव पर हैं। मुझे पता है कि मैं यह कर सकता हूं यदि हार्ड ड्राइव का उपयोग या तो मशीन द्वारा विशेष रूप से किया जाना था, लेकिन दुर्भाग्य से इसका उपयोग दो अलग-अलग ऑपरेटिंग सिस्टम चलाने वाली एक से अधिक मशीनों द्वारा किया जाता है।

क्या इसे करना संभव है? मैं संपूर्ण ड्राइव एन्क्रिप्शन पसंद नहीं करता, लेकिन यदि "एन्क्रिप्ट किया गया फ़ोल्डर" समाधान एकमात्र तरीका है - या बेहतर तरीका है - तो मैं यह जानना चाहता हूं कि यह कैसे करना है।

Comments

क्या बैकअप स्वयं एन्क्रिप्शन प्रदान करता है?

— JDługosz

बैकअप डिवाइस का कोई एन्क्रिप्शन नहीं है

— mickburkejnr

मेरा मतलब बैकअप से है सॉफ्टवेयर । जैसे Clonezilla

— JDługosz

Answer 1

कार्यक्रम TrueCrypt आमतौर पर इस उद्देश्य के लिए उपयोग किया जाता है और क्रॉस-प्लेटफॉर्म है। एनटीएफएस एनक्रिप्शन का उपयोग करने के सुझाव के साथ इसे बंद करने के बारे में एक प्रसिद्ध घोषणा थी। मैंने हाल ही में स्थिति पर ध्यान नहीं दिया है, लेकिन अंतराल से पहले एक संस्करण का उपयोग करें। इस बीच, एक सहकर्मी-समीक्षा कोड की समीक्षा और ऑडिट पहले से ही चल रहा था, इसलिए यह हो सकता है एक नई टीम के तहत "वापस" ।

मेरे अनुभव में, FAT32 के साथ USB को प्रारूपित करना और फिर Truecrypt को कच्चा विभाजन देने के विपरीत एक कंटेनर फ़ाइल का उपयोग करना, सही काम करने के लिए पोर्टेबल और कम क्रैंकी है। यह भी ड्राइव के सिर्फ हिस्से को एन्क्रिप्ट करने के लिए तुच्छ बनाता है।

कुछ USB फ्लैश ड्राइव के साथ बेचा जाता है एन्क्रिप्शन एक विशेषता के रूप में, लेकिन ठीक प्रिंट बताता है कि यह सिर्फ एक बंडल प्रोग्राम है। कुछ दुर्लभ इकाइयाँ करना ड्राइव के अंदर ही ड्राइव-लेवल एन्क्रिप्शन है।

Comments

ऑडिट मिला अनेक कोड आधार के साथ समस्याओं और TrueCrypt खुद नहीं है। ख़त्म होना। अब और नहीं। OTOH, इसके कई कांटे कुछ समस्याओं (बग्स) को ठीक करने का वादा करने के साथ अपनी विरासत को जारी रखने के लिए सामने आए?

— Cole Johnson

मैंने पढ़ा "बैकडोर या दुर्भावनापूर्ण कोड का कोई सबूत नहीं"। आपने कहां देखा कि ऑडिट मिला कई परेशानियाँ ? सहमत, अगर मेरे पास पहले से नहीं था, तो मैं पुराने संस्करण के बजाय नए कांटे पर विचार करूंगा, लेकिन पुराने ब्रांड का नाम खोज के लिए शुरुआती बिंदु है।

— JDługosz

ध्यान रखें कि FAT32 की प्रति फ़ाइल 4GB फ़ाइल सीमा है; इसका असर हो सकता है यदि आप अपने विभाजन FAT32 को प्रारूपित करने का निर्णय लेते हैं और फिर कंटेनर फ़ाइल का उपयोग करते हैं।

— Suchipi

अच्छी बात। बहुत पहले नहीं था कि यह कोई मुद्दा नहीं था। आज आपके पास एक्सफ़ैट हो सकता है, बड़े फ्लैश मीडिया पर डिफ़ॉल्ट, जिसकी सीमा नहीं है।

— JDługosz

@ JDługosz मेरी टिप्पणी को फिर से पढ़ें। मैंने कभी बैकडोर का जिक्र नहीं किया। मैंने जानबूझकर इसे आवाज़ देने से बचने की कोशिश की जैसे मैं बैकडोर संदर्भित कर रहा था, लेकिन मुझे लगता है कि मैं उस पर विफल रहा।

— Cole Johnson

Answer 2

मैंने विंडोज / लिनक्स पर सफलता के साथ हार्डवेयर-आधारित एन्क्रिप्शन के साथ एक फ्लैश ड्राइव का उपयोग किया है। मुझे संदेह है कि यह एक रीब्रांडेड संस्करण था इस । मैंने FAT32 को स्वरूपित किया, मुझे मैक के साथ काम नहीं करने का कोई कारण नहीं दिखता।

"Truecrypt" भी एक अच्छा जवाब है, हालांकि फिर से, मैंने मैक पर इसका उपयोग नहीं किया है।

लिनक्स पर मेरे एन्क्रिप्टेड बैकअप के लिए, मैं उपयोग करता हूं कपट । द्वैधता के लिए आपको PGP-savvy होना चाहिए, लेकिन आपको वृद्धिशील एन्क्रिप्टेड बैकअप करने की अनुमति देता है। वहाँ भी एक है मैक पोर्ट । वहाँ एक जीयूआई सामने अंत है, लेकिन मैं इसके साथ अनुभव नहीं मिला है।

Comments

वाह, उनकी कीमतें अधिक हैं: आपको लगता है कि मेमोरी का आकार केवल सामान्य यूएसबी फ्लैश मेमोरी ड्राइव की लागत के बराबर होगा, क्योंकि आपने पहले ही एन्क्रिप्शन माइक्रोकंट्रोलर के लिए भुगतान किया था। मैं इसे अभी नहीं ढूँढ सकता, लेकिन मैंने विकास में एक उत्पाद देखा जो एक माइक्रोएसडी-टू-एसडी एडॉप्टर था जिसने एन्क्रिप्शन किया था। एक USB डोंगल जो बदली एसडी कार्ड लेता है, अगर कोई भी ऐसा काम करता है, तो यह एक शानदार तरीका होगा।

— JDługosz

Answer 3

अद्यतन करें:

लेना निम्नलिखित EncFS का उपयोग करने से पहले विचार में:

चेतावनी: अतिक्रमण की सुरक्षा समीक्षा (फरवरी 2014)   स्थिर रिलीज 1.7.4 (जून 2014) में सुरक्षा मुद्दों की संख्या।   कृपया अद्यतन के लिए रिपोर्ट और उसमें संदर्भों पर विचार करें   रिलीज का उपयोग करने से पहले जानकारी।

यह इंतजार करना समझदारी हो सकती है प्रत्याशित EncFS2 स्थिर निस्तार।

मूल पोस्ट:

आप इसे EncFS के साथ कर सकते हैं।

OSX पर आप मैक फ्यूजन चाहते हैं। यह उदाहरण है ड्रॉपबॉक्स पर एक सेट करने के बाद - लेकिन यह मूल रूप से किसी भी अन्य उपयोग के लिए समान है।

के लिये linux :

$ encfs ~/.name ~/name

ध्यान दें कि EncFS कुछ कैविएट के साथ आता है, उद्धरण:

... इनकी तुलना में कई फायदे और नुकसान   सिस्टम। सबसे पहले, यह करने के लिए किसी भी रूट विशेषाधिकार की आवश्यकता नहीं है   लागू; कोई भी उपयोगकर्ता एन्क्रिप्टेड फ़ाइलों का भंडार बना सकता है।   दूसरे, किसी को एक फ़ाइल बनाने और बनाने की आवश्यकता नहीं है   उसके भीतर फाइल-सिस्टम; यह बिना मौजूदा फ़ाइल-सिस्टम पर काम करता है   संशोधनों। यह हालांकि कुछ नुकसान पैदा करता है; इसलिये   एन्क्रिप्टेड फ़ाइलों को अपनी फ़ाइल में संग्रहीत नहीं किया जाता है, कोई है जो   सिस्टम तक पहुँच प्राप्त करना अभी भी अंतर्निहित निर्देशिका को देख सकता है   संरचना, फ़ाइलों की संख्या, उनके आकार और जब वे थे   संशोधित। हालाँकि वे सामग्री नहीं देख सकते हैं। यह खासतौर पर   डेटा हासिल करने का तरीका स्पष्ट रूप से सही नहीं है, लेकिन हैं   ऐसी स्थितियाँ जिसमें यह उपयोगी है।

क्लाउड स्टोरेज सिंकिंग सॉल्यूशंस के लिए इस प्रकार का सिस्टम बहुत अच्छा काम करता है - लेकिन आपके प्रोजेक्ट की आवश्यकताओं के अनुरूप नहीं हो सकता है। किसी भी मामले में, यह एक विकल्प है।