Авто шифрование\дешифрование

[dimonets]

Здравствуйте!

Так уж получилось что надо улучшить безопасность некоторых персональных данных (почта, мессенджер, архив документов и тд).

Придумал идею: зашифровать необходимые папки в пользовательской директории, и сделать скрипт который будет автоматически расшифровывать их сразу после логина в систему. А при выходе из системы зашифровывать обратно. Скажите возможно ли это? Делал ли кто что-то подобное?

А может есть какие-то средства, которые позволяют так делать, чтобы не изобретать велосипед?

Подскажите плиз - очень необходимая задача. Цель - исключить возможность чтения данных при маунте диска к другому компу.

Как можно обезопасить систему?

Да, кстати у меня федора 4.

Спасибо.

Дмитрий

[Legalizer]

man losetup, в принципе. Но там слабое шифрование. Если хотите серьезно защищать данные - поищите в сети. Есть несколько вариантов реализации монтирования файловой системы с шифрованием.

[Aceler]

Если сможете осилить маны - попробуйте поставить RSBAC. Тогда все будет работать автоматически. Если хочется именно шифрование по скрипту - mcrypt.

[Byte]

почту можно пускать по SSL

это умеет, к примеру, Netscape Messenger server

[SignFinder]

а сделать раздел на шифрованной ФС или использовать bestcrypt не проще?

[Hans R. Steiner]

Самый лучший способ - это аппаратное шифрование...

Есть всякие интересные девайсы, к сожалению, сейчас не могу

сказать как называются, каторые вешаются между винтом и

контроллером... этот девайс пишит на винт уже шифрованную

информацию и не использует никаких ресурсов компьютера, кроме

питания...