EncFS | ||
---|---|---|
Información general | ||
Desarrollador | Valient Gough | |
Licencia | LGPL | |
Versiones | ||
Última versión estable | 1.9.5 (info) ( 27 de abril de 2018 (6 años y 7 meses)[1]) | |
Enlaces | ||
EncFS es un sistema criptográfico de archivos gratuito. Trabaja de forma transparente, utilizando un directorio arbitrario como almacenamiento para los archivos cifrados.[3][4] Hay dos directorios involucrados en el montaje de un sistema de archivos EncFS: el directorio fuente y el punto de montaje. Cada archivo en el punto de montaje tiene un archivo específico en el directorio de origen que le corresponde. El archivo en el punto de montaje proporciona la vista sin cifrar de la del directorio de origen. Los nombres de archivo están encriptados en el directorio fuente.[5]
Tiene una serie de ventajas y desventajas en comparación con otros sistemas de encriptación. En primer lugar, no requiere implementar ningún privilegio de root; cualquier usuario puede crear un repositorio de archivos encriptados. En segundo lugar, no es necesario crear un solo archivo y crear un sistema de archivos dentro de ese, funciona en el sistema de archivos existente sin modificaciones.
Este no es el mejor método de encriptación, pero hay situaciones en las que es útil.[6]
Se crean las siguientes carpetas en el directorio Home (si se omite este paso, las crea el propio programa)
mkdir -p ~/encriptado mkdir -p ~/decriptado
La carpeta decriptado actúa como un punto de montaje para la carpeta encriptado, para llevar a cabo el proceso de montaje de ~/encriptado a ~/decriptado, se ejecuta la siguiente orden (si las carpetas no estás en el directorio Home, hay que escribir la ruta completa):[12]
encfs ~/encriptado ~/decriptado
El programa pide al usuario que introduzca una opción: x modo experto, p paranoico (es uno de los más seguros ya que cuenta con cifrado AES de 256 bits y un bloque de 1024 bytes) y cualquier caracter o una línea vacía para el modo estándar. Finalmente se debe introducir la contraseña y su confirmación.
Para desmontar el volumen que encriptado se ejecuta la siguiente orden:[13]
encfs -u ~/decriptado
Para modificar la contraseña:
encfsctl passwd ~/encriptado
Opción | Explicación |
---|---|
-i, --idle=MINUTOS | Desmontaje automático después de un periodo de inactividad |
-v, --verbose | Permite visualizar la información que está siendo ejecutada |
-f, --verbose | Habilita el uso de EncFS en primer plano[5][12] |