CryFS - шифруем файлы в облаке

[zyxmon]

Некоторое время назад я уже описывал файловую систему с шифрованим данных -

Сегодня я опишу другую файловую систему с шифрованием - CryFS: https://www.cryfs.org

Цитата

CryFS encrypts your files, so you can safely store them anywhere. It works well together with cloud services like Dropbox, iCloud, OneDrive and others

Работа с ней аналогична EncFs и даже более проста. Шифруются (в отличии от EncFS) и длины файлов, и вложенность папок  абсолютно все. Для работы на устройствах с ограниченной памятью и не самыми мощными CPU проведена модификация  шифрования по умолчанию scrypt - https://github.com/Entware-for-kernel-3x/rtndev-3x/blob/master/cryfs/patches/050-low-power-cpu.patch .
1. Установка

opkg install cryfs

2. Запуск

cryfs /opt/basedir /opt/workdir

Если папок нет, у Вас спросят разрешение их создать. С папкой workdir мы работаем, а шифрованные данные в basedir. Там же конфигурационный файл, описывающий шифрование. Это и позволяет работать с облаками.
3. Окончание работы

fusermount -u "/opt/workdir"

Подробнее - https://www.cryfs.org/tutorial

[emlen]

кто-нибудь пробовал? что требовательнее к ресурсам? сабж или encfs?

[zyxmon]

Модификация CryFs  может даже слишком сильно  разгрузила CPU для CryFS.

[emlen]

то есть лично Вы делаете выбор в его пользу для домашнего роутера с жестким диском? Это я авторитетное мнение спрашиваю, чтобы не утруждать себя выбором и положиться на Ваш опыт)

[zyxmon]

Субъективно на 7620 - да. Замеры скорости не делал.

[emlen]

Кто-то активно пользуется? Не появилось проблем с фризами при разросшихся объемах/количествах файлов вплоть до ошибки записи?

Изменено 4 октября, 2017 пользователем emlen

[Виталий Ададуров]

В гит написано, что версия 0.9 небезопасна. На кинетике можно собрать 0.11 ? Я не силен в линуксах, но судя по всему, в entware нет нужных пакетов для сборки. Или можно где то еще собрать и оттуда установить?

[Александр Рыжов]

4 часа назад, Виталий Ададуров сказал:

На кинетике можно собрать 0.11 ?

Пока нет, для сборки новой версии появились требования, которые мы не станем удовлетворять.

[Виталий Ададуров]

Спасибо за разъяснения. А если я debian поставлю вместо entware, там я смогу собрать 0.11 или это требования в самой ОС кинетика надо выполнять? Мне подробностей не надо, просто понять, стоит ли самому дальше с этим разбираться, или зря время потрачу

Изменено 24 сентября, 2021 пользователем Виталий Ададуров

[krass]

3 часа назад, Виталий Ададуров сказал:

И еще вопрос, версия 0.10 для cryFS более предпочтительна, а если я правильно понял, сейчас можно собрать cryfs: bump to 0.10.4

Как хотя бы эту версию получить? А то нежелательна именно 0.9, которая у меня установилась из официального репозитория entware

(У меня

• МодельExtra (KN-1710)
•  
• Версия ОС3.6.10)

Ни в коем случае не публикуйте сервисный код! скройте сообщение! https://forum.keenetic.net/announcement/4-как-правильно-добавить-self-test-и-прочую-отладку-в-тему/

[SACRED]

Вещь интересная, на файл весом 1.5 мб, шифровало минут 15.

[SACRED]

В 27.09.2021 в 23:31, SACRED сказал:

Вещь интересная, на файл весом 1.5 мб, шифровало минут 15.

Забираю свои слова обратно, шифрует даволи быcтро. 

[Илья Ганжин]

Подскажите пожалуйста, как использовать зашифрованную папку через smb? я пробовал -o allow_other, но папка все равно отображается пустой

[Илья Ганжин]

Только что попробовал настроить CryFS в обычном ubuntu и там содержимое папки workdir видно через smb шару, получается что то в прошивке Keenetic мешает?