encfs 測試
之前嘗試用 luks 應把一個 raw file 當作 device 去加密保護資料;用的時候不麻煩,但是如果要同步就很麻煩。且 key 的保存也是問題。
嘗試了一些工具,例如:
cryfs - https://www.cryfs.org/howitworks
VeraCrypt - https://www.veracrypt.fr/code/VeraCrypt/
encfs - https://github.com/vgough/encfs
最後再一定風險下,嘗試用 encfs 覺得還可以,先試試看吧。
debian or ubuntu 上基本上就是
安裝與加密掛載
apt-get install encfs
mkdir .data
mkdir data
encfs `pwd`/.data `pwd`/data
解密就
fusermount -u `pwd`/data
.data 就是實際的檔案 會加密檔名和內容。
目前寫了一個陽春script 只有需要的時候才解開,10分鐘之後就umount,基本就是mount->sleep->umount 這麼簡單!
後續觀察看看是否會有問題。