{"id":15759,"date":"2024-07-07T21:39:51","date_gmt":"2024-07-07T19:39:51","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=15759"},"modified":"2024-07-11T15:51:46","modified_gmt":"2024-07-11T13:51:46","slug":"gocryptfs-verzeichnisse-einfach-verschluesseln","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/07\/07\/gocryptfs-verzeichnisse-einfach-verschluesseln\/","title":{"rendered":"GoCryptFS – Verzeichnisse einfach verschl\u00fcsseln"},"content":{"rendered":"\n

Ohne gro\u00dfen Aufwand lassen sich mit GoCryptFS<\/strong> – ein in Go-geschriebenes Open-Source Konsolen-Tool – Verzeichnisse samt Inhalt sicher verschl\u00fcsseln. Sensible Daten werden damit vor unerw\u00fcnschtem Zugriff gesch\u00fctzt, ohne dass dies die Performance sonderlich beeintr\u00e4chtigt. Von Vorteil ist die simple, aber recht wirkungsvolle Anwendung.<\/p>\n\n\n\n

GoCryptFS ist allerdings nicht f\u00fcr den Verschl\u00fcsselungsprozess von Systemdateien oder etwa des -Datentr\u00e4gers gedacht \u2013 sondern „lediglich“ der Benutzerdaten.<\/p>\n\n\n\n

Installation<\/strong><\/p>\n\n\n\n

Das Terminal-Programm ist in den Repo’s der meisten Distributionen verf\u00fcgbar. F\u00fcr Debian und darauf basierende Linux-Distributionen f\u00fchren Sie folgenden Befehl aus:<\/p>\n\n\n\n

sudo apt install gocryptfs<\/strong><\/code><\/pre>\n\n\n\n
In Solus verwenden Sie:<\/p>\n\n\n\n
sudo eopkg install gocryptfs<\/strong><\/code><\/pre>\n\n\n\n
\u00dcber die Projektseite l\u00e4sst sich auch eine grafische Oberfl\u00e4che installieren – die aber mehr hinderlich als n\u00fctzlich erscheint. Die nachfolgende Beschreibung belegt die – nach kurzer Einrichtung – sehr einfache Handhabung via Terminal.<\/p>\n\n\n\n
Anwendung<\/strong><\/p>\n\n\n\n
Die beiden folgenden Schritte – das Erstellen des Container-Verzeichnisses und das Setzen des Passwortes zum \u00d6ffnen bedarf es nur einmalig.<\/p>\n\n\n\n
Der Befehl – als normaler Benutzer:<\/p>\n\n\n\n
mkdir ~\/.tresor ~\/tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
erzeugt je einen Ordner sowie einen „versteckten“ Ordner mit der gleichen Bezeichnung – der Einfachheit halber passend mit „tresor“ im Home-Verzeichnis. <\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Das neue Verzeichnis muss noch initialisiert werden:<\/p>\n\n\n\n
gocryptfs -init ~\/.tresor<\/strong><\/code><\/pre>\n\n\n\n
Vergeben Sie ein sicheres Passwort und best\u00e4tigen Sie es nochmals. Sie erhalten im Terminal einen „master key“. Kopieren Sie diesen am besten in eine Textdatei und drucken ihn aus. Dieser wird ben\u00f6tigt, sollten Sie Ihr Passwort mal vergessen oder einfach nicht mehr funktionieren.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Bevor Sie Ihre sensiblen Dateien in das Verzeichnis tresor<\/em><\/strong> ablegen k\u00f6nnen, muss dieses zuerst gemounted werden:<\/p>\n\n\n\n
gocryptfs .tresor tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Das gesch\u00fctzte Verzeichnis ist nun bereit… <\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
…um Daten wie gewohnt aufzunehmen, kopieren, verschieben, l\u00f6schen usw. …<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Nach getaner Arbeit l\u00e4sst sich der Tresor wieder schlie\u00dfen:<\/p>\n\n\n\n
fusermount -u tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die Bedienung k\u00f6nnen wir noch etwas komfortabler gestalten. Dazu integrieren wir eine Funktion in die Shell<\/a>-Konfiguration. Das h\u00f6rt sich komplizierter an, als es tats\u00e4chlich ist. Suchen Sie die versteckte Text-Datei .bashrc<\/strong><\/em> – in einigen Distributionen auch mit .zshrc<\/em><\/strong> bezeichnet…<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
… \u00f6ffnen diese in einem Texteditor und f\u00fcgen am Ende des Dokumentes folgenden Inhalt ein:<\/p>\n\n\n\n
function tresor() {\n    mount | grep tresor >\/dev\/null\n    if [ $? -ne 0 ]; then\n              echo \"opening tresor\"\n              gocryptfs ~\/.tresor ~\/tresor\n              cd ~\/tresor\n    else\n              echo \"closing tresor\"\n              fusermount -u ~\/tresor\n              cd\n    fi\n    }<\/strong><\/code><\/pre>\n\n\n\n
Im Original sieht das in etwa so aus:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Speichern Sie nun das Dokument und schlie\u00dfen nun alle ge\u00f6ffneten Fenster. Melden Sie sich vom System ab und erneut an.<\/p>\n\n\n\n
Ab sofort reicht die Eingabe von:<\/p>\n\n\n\n
tresor<\/strong><\/code><\/pre>\n\n\n\n
im Terminal und best\u00e4tigter Passwortphrase…<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
…um den verschl\u00fcsselten Container zu \u00f6ffnen und sp\u00e4ter zum Beenden erneut die Eingabe von:<\/p>\n\n\n\n
tresor<\/strong><\/code><\/pre>\n\n\n\n
…um diesen wieder zu schlie\u00dfen…<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
USB-Laufwerke verschl\u00fcsseln<\/strong><\/p>\n\n\n\n
Selbstverst\u00e4ndlich ist es auch m\u00f6glich, Verzeichnisse auf USB-Sticks (oder diesen komplett) zu verschl\u00fcsseln. Hier m\u00fcssen lediglich die Pfade angepasst werden.
Als Beispiel dient ein USB-Stick mit Laufwerksbezeichnung „GEHEIM“. 

Folgende Syntax erstellt die Verzeichnisse, zum einem das versteckte im Home-Verzeichnis, sowie zum anderen den kompletten USB-Stick markieren: <\/p>\n\n\n\n
mkdir ~\/.geheim \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Das Verzeichnis initialisieren:<\/p>\n\n\n\n
gocryptfs -init ~\/.geheim<\/strong><\/code><\/pre>\n\n\n\n
Den verschl\u00fcsselten Stick mounten:<\/p>\n\n\n\n
gocryptfs .geheim \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Den verschl\u00fcsselten Stick wieder abmelden:<\/p>\n\n\n\n
fusermount -u \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Damit auf dem verschl\u00fcsselten Stick auch von anderen Ger\u00e4ten zugegriffen werden kann, muss auch hier GoCryptFS installiert – sowie die Verzeichnisse erstellt und initialisiert sein. 
Eine zus\u00e4tzliche angepasste Funktion in die Shell-Konfiguration erleichtert zudem das Handling.<\/p>\n\n\n\n
Abschlie\u00dfende Bemerkung<\/strong><\/p>\n\n\n\n
Statt des Platzhalters tresor<\/em><\/strong>, kann selbstverst\u00e4ndlich jeder andere Verzeichnisname verwendet werden. Es ist aber dann zu beachten, dass im Skript dieser Name ersetzt und verwendet wird – ebenso bei den entsprechenden Befehlen im Terminal.<\/p>\n\n\n\n
Verwenden Sie f\u00fcr die unterschiedlichen Befehle jeweils ein neues Terminal-Fenster.
Achten Sie darauf, dass jeweilige Datei-Operationen abgeschlossen sind, bevor Sie den „Tresor“ schlie\u00dfen.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    12    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Ohne gro\u00dfen Aufwand lassen sich mit GoCryptFS – ein in Go-geschriebenes Open-Source Konsolen-Tool – Verzeichnisse samt Inhalt sicher verschl\u00fcsseln. Sensible Daten werden damit vor unerw\u00fcnschtem Zugriff gesch\u00fctzt, ohne dass dies die Performance sonderlich beeintr\u00e4chtigt. Von Vorteil ist die simple, aber recht wirkungsvolle Anwendung. GoCryptFS ist allerdings nicht f\u00fcr den Verschl\u00fcsselungsprozess von Systemdateien oder etwa des […]<\/p>\n","protected":false},"author":7,"featured_media":15782,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72,421],"tags":[1234,825,420],"class_list":["post-15759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","category-verschluesselung","tag-gocryptfs","tag-verschluesseln","tag-verschluesselung"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=15759"}],"version-history":[{"count":16,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759\/revisions"}],"predecessor-version":[{"id":15799,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759\/revisions\/15799"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/15782"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=15759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=15759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=15759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}