Linux. От новичка к профессионалу. 6-е изд

Ш
и ф р о в а н и е
 
с р е д с т в а м и
 
д и с т р и б у т и в а
Шифрование файловой системы с помощью средств, включенных в дистрибутив, опи­
сано в 
г л а в е 2 .
Прежде всего установите утилиты eCryptfs. Поскольку работаю я сейчас в дистри-
бутиве Debian, то для их установки буду использовать 
apt-get:
sudo apt-get install ecryptfs-utils
42.1. Шифрование папки
П
р о е к т
 T
r u e
C
r y p t
Пользуясь моментом и «служебным положением», хочу выразить свое мнение относи­
тельно проекта TrueCrypt. Этот проект ни разу не был никем скомпрометирован, и, ви­
димо, это кого-то очень сильно напугало. И проект закрыли. Если бы даже в TrueCrypt 
и была найдена уязвимость, на что намекает его официальный сайт, это было бы по­
водом для выпуска новой версии, но никак не для закрытия проекта, да еще и с реко­
мендацией перейти на проприетарный BitLocker, который разработчики TrueCrypt вы­
смеивали ранее...
В последнее время наблюдается модная тенденция шифроваться. Шифруют абсо-
лютно все: файлы, папки, создают криптоконтейнеры, шифруют даже Android- 
смартфоны.
В этой главе мы поговорим о шифровании файловой системы в Linux, и осущест-
вим мы его стандартными средствами — посредством криптографической файло-
вой системы eCryptfs. Различные сторонние решения, которых вполне достаточно 
(взять тот же TrueCrypt или его форк CipherShed), мы здесь рассматривать не ста-
нем — стандартные средства шифрования столь же надежны и ничем не хуже того 
же TrueCrypt, — ведь они, как и TrueCrypt, используют алгоритм AES, ставший 
де-факто стандартом шифрования (хотя позволяют воспользоваться и другими 
алгоритмами шифрования).

---

596