Look at the Stars

Напоследък пак избуява манията разни частни полиции пак да плашат потребителите с какви ли не действия спрямо тях, тъй като те се считат по default за престъпници щом ползват интернет. За да се защити средният потребител от подобни намеси, а и от всякакви други “любопитни” навлеци, решението е сравнително просто - encfs и fuse (ВНИМАНИЕ ! Няма 100% гаранция за защита, но за домораслите “експерти” е направо непробиваемо). Оттук нататък ще става дума за прилагане при Slackware 11. За други дистрибуции е по същия начин с изключение на стъпка 1.

И така:

1) Изтегляне на необходимите пакети:

rlog-1.3.7-i486-1kc.tgz

encfs-1.3.2-i486-1kc.tgz

ако се ползва ядро 2.4.33.3, ще е необходим и

fuse-kmod-2.5.3-i486-1kc.tgz, който е компилирания модул fuse за това ядро. При ядрата след 2.6.14 fuse е стандартно включено като модул.

2) Инсталиране на горните пакети с installpkg и зареждане на модула fuse с modprobe fuse.

3) Създаване на точка за монтиране, примерно /home/user/enc и директория или дял, в който ще се съхраняват криптираните данни, примерно /home/user/crypt.

4) Монтиране на криптирания дял/директория:

encfs /home/user/crypt /home/user/enc

при изпълнението на горното ще бъдете запитани за парола двукратно и за начина на криптиране, като има 3 възможности - стандартен, параноичен и експерт. Параноичният винаги е добър избор.

5) След горното всички файлове, поставени в /home/user/enc ще бъдат криптирани в /home/user/crypt, но работата с тях ще е напълно прозрачна докато са монтирани в enc.

6) Размонтирането става с:

fusermount -u /home/user/enc

При това файловете се запазват в /home/user/crypt в криптиран вид до следващото им монтиране.

Добра идея е модулът fuse да се зарежда със старта на системата като се постави /sbin/modprobe fuse в rc.local примерно.

Също така fusermount -u /home/user/enc може да бъде направено като икона на десктопа за бързо размонтиране на криптирания дял.