{"id":15759,"date":"2024-07-07T21:39:51","date_gmt":"2024-07-07T19:39:51","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=15759"},"modified":"2024-07-11T15:51:46","modified_gmt":"2024-07-11T13:51:46","slug":"gocryptfs-verzeichnisse-einfach-verschluesseln","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/07\/07\/gocryptfs-verzeichnisse-einfach-verschluesseln\/","title":{"rendered":"GoCryptFS – Verzeichnisse einfach verschl\u00fcsseln"},"content":{"rendered":"\n

Ohne großen Aufwan<\/a>d lassen sich mit GoCryptFS<\/strong> – ein in Go-geschriebenes Open-Source Konsole<\/a>n-Tool – Verzeichnis<\/a>se samt Inhalt sicher verschlüsseln. Sensible Daten<\/a> werden damit vor unerwünschtem Zugriff geschützt, ohne dass dies die Performance sonderlich beeinträchtigt. Von Vorteil ist die simple, aber recht wirkungsvolle Anwendung.<\/p>\n\n\n\n

GoCryptFS ist allerdings nicht für den Verschlüsselung<\/a>sprozess von Systemd<\/a>ateien oder etwa des -Daten<\/a>trägers gedacht – sondern „lediglich“ der Benutzerdaten<\/a>.<\/p>\n\n\n\n

Installation<\/strong><\/p>\n\n\n\n

Das Terminal<\/a>-Program<\/a>m ist in den Repo’s der meisten Distribution<\/a>en verfügbar. Für Debian<\/a> und darauf basierende Linux<\/a>-Distribution<\/a>en führen Sie folgenden Befehl<\/a> aus:<\/p>\n\n\n\n

sudo apt install gocryptfs<\/strong><\/code><\/pre>\n\n\n\n
In Solus<\/a> verwenden Sie:<\/p>\n\n\n\n
sudo eopkg install gocryptfs<\/strong><\/code><\/pre>\n\n\n\n
Über die Projektseite lässt sich auch eine grafische Oberfläche installieren – die aber mehr hinderlich als nützlich erscheint. Die nachfolgende Beschreibung belegt die – nach kurzer Einrichtung – sehr einfache Handhabung via Terminal<\/a>.<\/p>\n\n\n\n
Anwendung<\/strong><\/p>\n\n\n\n
Die beiden folgenden Schritte – das Erstellen des Container-Verzeichnis<\/a>ses und das Setzen des Passwortes zum Öffnen bedarf es nur einmalig.<\/p>\n\n\n\n
Der Befehl<\/a> – als normaler Benutzer:<\/p>\n\n\n\n
mkdir ~\/.tresor ~\/tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
erzeugt je einen Ordner sowie einen „versteckten“ Ordner mit der gleichen Bezeichnung – der Einfachheit halber passend mit „tresor“ im Home<\/a>-Verzeichnis<\/a>. <\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Das neue Verzeichnis<\/a> muss noch initialisiert werden:<\/p>\n\n\n\n
gocryptfs -init ~\/.tresor<\/strong><\/code><\/pre>\n\n\n\n
Vergeben Sie ein sicheres Passwort und bestätigen Sie es nochmals. Sie erhalten im Terminal<\/a> einen „master key“. Kopieren Sie diesen am besten in eine Textdatei<\/a> und drucken ihn aus. Dieser wird benötigt, sollten Sie Ihr Passwort mal vergessen oder einfach nicht mehr funktionieren.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Bevor Sie Ihre sensiblen Datei<\/a>en in das Verzeichnis<\/a> tresor<\/em><\/strong> ablegen können, muss dieses zuerst gemounted werden:<\/p>\n\n\n\n
gocryptfs .tresor tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Das geschützte Verzeichnis<\/a> ist nun bereit… <\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
…um Daten<\/a> wie gewohnt aufzunehmen, kopieren, verschieben, löschen usw. …<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Nach getaner Arbeit lässt sich der Tresor wieder schließen:<\/p>\n\n\n\n
fusermount -u tresor<\/strong><\/code><\/pre>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Die Bedienung können wir noch etwas komfortabler gestalten. Dazu integrieren wir eine Funktion in die Shell<\/a>-Konfiguration<\/a>. Das hört sich komplizierter an, als es tatsächlich ist. Suchen Sie die versteckte Text-Datei<\/a> .bash<\/a>rc<\/strong><\/em> – in einigen Distribution<\/a>en auch mit .zshrc<\/em><\/strong> bezeichnet…<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
… öffnen diese in einem Texteditor<\/a> und fügen am Ende des Dokumentes folgenden Inhalt ein:<\/p>\n\n\n\n
function tresor() {\n    mount | grep tresor >\/dev\/null\n    if [ $? -ne 0 ]; then\n              echo \"opening tresor\"\n              gocryptfs ~\/.tresor ~\/tresor\n              cd ~\/tresor\n    else\n              echo \"closing tresor\"\n              fusermount -u ~\/tresor\n              cd\n    fi\n    }<\/strong><\/code><\/pre>\n\n\n\n
Im Original sieht das in etwa so aus:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Speichern<\/a> Sie nun das Dokument und schließen nun alle geöffneten Fenster. Melden Sie sich vom System ab und erneut an.<\/p>\n\n\n\n
Ab sofort reicht die Eingabe von:<\/p>\n\n\n\n
tresor<\/strong><\/code><\/pre>\n\n\n\n
im Terminal<\/a> und bestätigter Passwortphrase…<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
…um den verschlüsselten Container zu öffnen und später zum Beenden erneut die Eingabe von:<\/p>\n\n\n\n
tresor<\/strong><\/code><\/pre>\n\n\n\n
…um diesen wieder zu schließen…<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
USB<\/a>-Laufwerke verschlüsseln<\/strong><\/p>\n\n\n\n
Selbstverständlich ist es auch möglich, Verzeichnis<\/a>se auf USB<\/a>-Sticks (oder diesen komplett) zu verschlüsseln. Hier müssen lediglich die Pfade angepasst werden.
Als Beispiel dient ein USB<\/a>-Stick mit Laufwerksbezeichnung „GEHEIM“. 

Folgende Syntax erstellt die Verzeichnis<\/a>se, zum einem das versteckte im Home<\/a>-Verzeichnis<\/a>, sowie zum anderen den kompletten USB<\/a>-Stick marki<\/a>eren: <\/p>\n\n\n\n
mkdir ~\/.geheim \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Das Verzeichnis<\/a> initialisieren:<\/p>\n\n\n\n
gocryptfs -init ~\/.geheim<\/strong><\/code><\/pre>\n\n\n\n
Den verschlüsselten Stick mounten<\/a>:<\/p>\n\n\n\n
gocryptfs .geheim \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Den verschlüsselten Stick wieder abmelden:<\/p>\n\n\n\n
fusermount -u \/media\/user\/GEHEIM<\/strong><\/code><\/pre>\n\n\n\n
Damit auf dem verschlüsselten Stick auch von anderen Geräten zugegriffen werden kann, muss auch hier GoCryptFS installiert – sowie die Verzeichnis<\/a>se erstellt und initialisiert sein. 
Eine zusätzliche angepasste Funktion in die Shell<\/a>-Konfiguration<\/a> erleichtert zudem das Handling.<\/p>\n\n\n\n
Abschließende Bemerkung<\/strong><\/p>\n\n\n\n
Statt des Platzhalters tresor<\/em><\/strong>, kann selbstverständlich jeder andere Verzeichnis<\/a>name verwendet werden. Es ist aber dann zu beachten, dass im Skript dieser Name ersetzt und verwendet wird – ebenso bei den entsprechenden Befehl<\/a>en im Terminal<\/a>.<\/p>\n\n\n\n
Verwenden Sie für die unterschiedlichen Befehl<\/a>e jeweils ein neues Terminal<\/a>-Fenster.
Achten Sie darauf, dass jeweilige Datei<\/a>-Operationen abgeschlossen sind, bevor Sie den „Tresor“ schließen.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    12    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Ohne gro\u00dfen Aufwand lassen sich mit GoCryptFS – ein in Go-geschriebenes Open-Source Konsolen-Tool – Verzeichnisse samt Inhalt sicher verschl\u00fcsseln. Sensible Daten werden damit vor unerw\u00fcnschtem Zugriff gesch\u00fctzt, ohne dass dies die Performance sonderlich beeintr\u00e4chtigt. Von Vorteil ist die simple, aber recht wirkungsvolle Anwendung. GoCryptFS ist allerdings nicht f\u00fcr den Verschl\u00fcsselungsprozess von Systemdateien oder etwa des […]<\/p>\n","protected":false},"author":7,"featured_media":15782,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72,421],"tags":[1234,825,420],"class_list":["post-15759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","category-verschluesselung","tag-gocryptfs","tag-verschluesseln","tag-verschluesselung"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=15759"}],"version-history":[{"count":16,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759\/revisions"}],"predecessor-version":[{"id":15799,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/15759\/revisions\/15799"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/15782"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=15759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=15759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=15759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}