V systéme Linux je možné šifrovať a dešifrovať súbory a adresáre jednoduchým spôsobom, aj keď je k dispozícii veľa projektov a možných spôsobov. O LUKS, eCryptFS a mnohých ďalších nástrojoch sme už hovorili pri iných príležitostiach. Teraz predstavíme jednoduchý, ale efektívny nástroj na šifrovanie obsahu od nášho tímu s názvom popol. Okrem toho, že v tomto mini-návode krok za krokom popíšeme jeho inštaláciu a základné fungovanie.
Prečo musím šifrovať? Odpoveď je jednoduchá, Kvôli bezpečnostiTýmto spôsobom by neoprávnená tretia strana nemohla mať prístup k súborom a adresárom v našom počítači, pokiaľ nepozná heslo alebo prístupovú frázu na ich dešifrovanie (alebo neexistuje určitá zraniteľnosť, napríklad v MD4), alebo skôr môže získať prístup súbory, ale jediné, čo ste mohli vidieť, je šifrovaný obsah, ktorý je pre človeka úplne nepochopiteľný namiesto obyčajného textu alebo iného obsahu, ktorý šifrovaný súbor obsahoval ...
Pomocou ash môžeme šifrovať naše súbory a adresáre pomocou šifrovania AES-256-CBC, to znamená, celkom bezpečný systém. Ash je konkrétne modulárny rámec pre Bash napísaný tak, aby bol jednoduchý a aby sa používal z CLI. Pre vašu inštaláciu:
curl https://raw.githubusercontent.com/ash-shell/ash/master/install.sh | sh ash apm:install https://github.com/ash-shell/cipher.git
Po inštalácii je nasledujúci pracovať s ním. Je to jednoduché ako zadanie nasledujúceho textu, ak chcete zašifrovať súbor example.txt:
ash cipher:e ejemplo.txt
Opýta sa nás šifrovacie heslo a potom vygeneruje súbor example.enc. Že keď sa k nej pokúsime dostať, uvidíme, že jej obsah je blábol nezmyselných alfanumerických symbolov. Ak chcete dešifrovať znova, stačí urobiť:
ash cipher:d ejemplo.enc
A už to máme ako predtým ... Pre adresáre je to úplne to isté, nahradením example.txt alebo example.enc adresárom_name / a adresárom_name.tar.gz.enc.