https://morfikov.github.io/tags/pam/ Recent content in Pam on Morfitronik Hugo -- gohugo.io pl-PL Mon, 22 Jun 2015 18:58:18 +0000 Mikhail Morfikov https://morfikov.github.io/post/ecryptfs-jako-alternatywa-dla-encfs/ Mon, 22 Jun 2015 18:58:18 +0000 https://morfikov.github.io/post/ecryptfs-jako-alternatywa-dla-encfs/ <p>Dnia 2014-10-07 w Debianie była aktualizacja pakietu <code>encfs</code> , która to zawierała informację na temat <a href="https://defuse.ca/audits/encfs.htm">audytu bezpieczeństwa</a> jaki się dokonał parę miesięcy wstecz. Wyniki niezbyt dobrze wypadły, a nawet można powiedzieć, że wręcz katastrofalnie. Generalnie cały test został skwitowany słowami, że jeśli szyfrujemy pliki przy pomocy tego narzędzia, to jesteśmy relatywnie bezpieczni, nawet w przypadku jeśli ktoś te pliki przechwyci. Natomiast jeśli zaczniemy zmieniać/dodawać pliki i ten ktoś ponownie przechwyci nasz zaszyfrowany katalog, wtedy może on bez problemu odszyfrować całą jego zawartość. Jeśli wykorzystujemy <code>encfs</code> lokalnie, to być może nam nic nie grozi, nawet w przypadku raidu NSA na naszą chałupę. Problem w tym, że ogromna rzesza ludzi wykorzystuje <code>encfs</code> do zaszyfrowania plików w chmurze, np. na Dropbox'ie czy MEGA, a jak wiadomo, przy każdej synchronizacji, zmiany w danym katalogu są przesyłane do chmury i wszelkie zabezpieczenie jakie daje <code>encfs</code> diabli biorą. Może najwyższy czas zainteresować się <code>ecryptfs</code>?</p>