freiesMagazin 01/2010

Ein verschlüsseltes Archiv wird erstellt.
Wie beim ersten Versuch ist auch hier die gewünschte
Unterstützung noch nicht optimal. Man
darf nicht vergessen, die Originaldateien zu löschen,
nachdem sie in das Archiv gelegt wurden.
Außerdem muss der Archivmanager als zusätzliches
Werkzeug bedient werden. Entgegen der
Vermutung wird die Archivliste nicht verschlüsselt;
dadurch kann jeder die Dateinamen im Archiv
lesen. Einen Vorteil hat die Archivmethode
gegenüber dem ersten Verfahren: Die Dateien
werden nicht nur verschlüsselt, sondern auch
komprimiert.
Verschlüsseln per EncFS
Auf der Suche nach der besten Methode zur
Verschlüsselung von Verzeichnissen fand sich
schließlich EncFS. Das „Encrypted File System“
[2] ist eine Verschlüsselungserweiterung für
unixartige Dateisysteme. Mit EncFS kann ein Benutzer
innerhalb kürzester Zeit und ohne großen
Aufwand verschlüsselte Verzeichnisse erstellen.
Verschlüsselte Bereiche werden mit Passwörtern
geschützt und in versteckten Ordnern abgelegt.
EncFS kann aus der Paketverwaltung installiert
werden, dazu werden die Pakete encfs und
evtl. cryptkeeper benötigt. Nach der Installation
muss man überlegen, ob man das verschlüsselte
Verzeichnis bei jeder Sitzung oder nur gelegentlich
braucht. Im ersten Fall empfiehlt es sich,
Cryptkeeper in die Startprogramme mit aufzunehmen,
ansonsten kann man sich im Menü oder
Panel einen Starter erzeugen, der das Programm
cryptkeeper ausführt. Dadurch erhält man im
Panel ein Schlüsselsymbol, das das Öffnen und
Schließen eines EncFS-Verzeichnisses ermöglicht.
Die Steuerung der EncFS-Verzeichnisse
erfolgt mittels Cryptkeeper. Hier
können nun die verschlüsselten
Verzeichnisse geöffnet bzw. geschlossen
werden, man kann bestehende
EncFS-Verzeichnisse importieren
oder neue erstellen. Im
Beispiel wurde das bestehende
Verzeichnis tresor importiert.
Wird ein neues EncFS-Verzeichnis
erstellt („New encrypted folder“),
gibt man als Erstes einen Namen
für das Verzeichnis ein, klickt auf
„Forward“, gibt dann zweimal ein
Passwort ein und sieht anschließend
das geöffnete Verzeichnis in
der Dateiverwaltung.
VERSCHLÜSSELUNG
Cryptkeeper zeigt durch den Haken vor dem Verzeichnispfad
an, dass crypt nun geöffnet ist.
Das Schließen bzw. Aushängen des Verzeichnisses
muss über cryptkeeper geschehen (Haken
vor dem Verzeichniseintrag abwählen), da
ein Aushängen in der Dateiverwaltung aufgrund
fehlender Root-Rechte scheitert.
Aber was geschieht hier im Hintergrund? EncFS
erzeugt in Wirklichkeit zwei Verzeichnisse: crypt
und .crypt_encfs, also ein sichtbares und
ein verstecktes Verzeichnis. Im versteckten Verzeichnis
befinden sich die verschlüsselten Dateien,
während im sichtbaren Verzeichnis die
entschlüsselten Dateien zu sehen sind, wenn
.crypt_encfs eingehängt ist. cryptkeeper entfernt
das Verzeichnis, wenn .crypt_encfs ausgehängt
wird.
Ein neues EncFS-Verszeichnis ist eingehangen.
© freiesMagazin GNU FDL Ausgabe 01/2010 18