Det är möjligt att kryptera och dekryptera filer och kataloger i Linux på ett enkelt sätt, även om det finns många projekt och möjliga sätt dedikerade till detta. Vi har redan pratat om LUKS, eCryptFS och en mängd andra verktyg vid andra tillfällen. Nu kommer vi att presentera ett enkelt men effektivt verktyg för att kryptera innehåll från vårt team som kallas aska. Förutom att beskriva dess installation och grundläggande drift steg för steg i denna mini-handledning.
Varför behöver jag kryptera? Svaret är enkelt, För säkerhetPå detta sätt kunde en obehörig tredje part inte ha tillgång till filerna och katalogerna på vår dator om de inte vet lösenordet eller lösenfrasen för att dekryptera dem (eller det finns någon form av sårbarhet som i MD4), eller snarare, de kan komma åt filerna men det enda du kunde se är det krypterade innehållet som är helt obegripligt för en människa istället för vanlig text eller något innehåll som den krypterade filen hade ...
Med aska kan vi kryptera våra filer och kataloger med hjälp av kryptering AES-256-CBC, det vill säga ett ganska säkert system. Specifikt är aska ett modulärt ramverk för Bash skrivet för att vara enkelt och att användas från CLI. För din installation:
curl https://raw.githubusercontent.com/ash-shell/ash/master/install.sh | sh ash apm:install https://github.com/ash-shell/cipher.git
Efter installationen är följande komma till jobbet med honom. Det är så enkelt som att skriva följande om du vill kryptera en exempel.txt-fil:
ash cipher:e ejemplo.txt
Frågar oss krypteringslösenord och efter det kommer det att generera ett filexempel.enc. Att om vi försöker komma åt det kommer vi att se att dess innehåll är en gibberish av nonsens alfanumeriska symboler. För att dekryptera igen är allt du behöver göra:
ash cipher:d ejemplo.enc
Och vi har det redan som tidigare ... För kataloger är det exakt detsamma, ersätter exempel.txt eller exempel.enc med katalognamn / och katalognamn.tar.gz.enc.