domingo, 5 de julho de 2015

Transportando arquivos com segurança no pendrive com Cryptkeeper

Se você costuma levar o seu pendrive de um lugar para outro e costuma levar arquivos importantes que não deve ser visto por qualquer um, ou não tão importantes assim, mas não que outras pessoas fique bisbilhotando o  mesmo  caso  você perder, esquecer ou o mesmo for roubado e importante que os arquivos dentro dele estejam criptografados para que os mesmos não sejam acessados.

Uma maneira prática é criar uma pasta criptografada no pendrive para esta finalidade podendo utilizar o restante do pendrive normalmente para copiar e reproduzir arquivos em qualquer sistema operacional já que o diretório raiz do pendrive não está criptografado e o filesystem não foi alterado não correndo o risco de danificar o mesmo.

O procedimento da criação da pasta criptografada, montagem e desmontagem da mesma foi realizando em computadores com GNU/Linux em diferentes distros.

Para isto precisamos instalar o pacote encfs, o rlog ou librlog dependendo da distro (contem a lib librlog) e o cryptkeeper (gui de fácil uso do encfs) podendo se necessários instalar algumas outras dependências.

Após instalados todos os pacotes necessários e dependências caso tenha havido dependendo da origem que foram obtidos os pacotes, vamos começar então.

1- Conecte o pendrive desejado na porta usb do seu computador e monte o mesmo normalmente.

2- Dentro do pendrive crie a pasta transporte ou use outro nome de sua preferência, ou também se preferir utilize a raiz do pendrive para armazenar a pasta criptografada não sendo então necessário criar a pasta transporte e desconsiderá as partes que fala dela neste caso já que o procedimento é exatamente igual.

3- Execute o comando cryptkeeper seguido do caractere & em uma janela de terminal para enviar para o segundo plano, onde aparecerá um ícone de chaves no system tray próximo ao relógio, clique nele com o botão direito do mouse e escolha Preferencias, em Navegador de arquivos, coloque o nome do seu gerenciador de arquivos preferido, como thunar, nautilus, xfe, etc...

4- Agora clique com o botão esquerdo no ícone de chaves e escolha Nova pasta criptografada.

5- Na janela de diretório do Cryptkeeper acesse o ponto de montagem do pendrive e entre na pasta transporte que foi criada anteriormente através do mesmo.

6- Em Nome digite o nome da pasta que conterá os arquivos não criptografado (não precisa clicar no botão Criar) como exemplo confidencial onde esta pasta será usada como ponto de montagem para os arquivos que não estão criptografados, após clique em Avançar, digite a senha de acesso aos arquivos desta pasta e clique em Avançar, pronto está concluído e a pasta confidencial já estará montada pronta para receber arquivos a serem criptografados. A pasta confidencial será criada dentro da pasta transporte do pendrive.



Notas:
Para criptografar aquivos você deve copiar para dentro da pasta confidencial do pendrive.
Enquanto a pasta confidencial estiver montada (como se fosse uma unidade de disco) você pode copiar, deletar e editar arquivos no pendrive normalmente, sendo que ao desmontar a pasta confidencial, você não mais conseguirá acessar os arquivos dela e a pasta confidencial desaparecerá do pendrive, pois a mesma é sempre recriada a cada montagem (salvo se você não modificou isto nas Preferências).

Para desmontar a pasta confidencial, impedido assim a abertura de qualquer arquivo, clique no ícone de chaves com o botão esquerdo do mouse e desmarque o nome da mesma que contém o caminho completo dela e para montar é o contrário marque a mesma e digite a senha.

$ df 
Sist. Arq.     1K-blocks     Usado Disponível Uso% Montado em 
----corte---

/dev/sdb          123644     28706      94938  24% /run/media/nando/4A72-314A 
encfs               123644     28706      94938  24% /run/media/nando/4A72-314A/transporte/confidencial 


Acessando os arquivos da pasta criptografada em outro computador com GNU/Linux

Para poder acessar os arquivos do pendrive que estão na pasta criptografada em outros computadores ou em outra distro com GNU/Linux no mesmo computador, caso tenha mais de uma distro instalada é necessário que estejam instalado o encfs e o cryptkeeper nestes computadores.

1- Coloque o pendrive na porta usb e monte o mesmo normalmente.

2- Acesse o ícone de chaves no system tray (caso não tiver, execute cryptkeeper) e clique com o botão direito sob o mesmo e escolha Importar pasta do EncFs.

3- Através da janela de diretório do Cryptkeeper, entre na pasta transporte do pendrive e usando o botão direito do mouse, escolha a opção Mostrar arquivos ocultos, selecione a pasta .confidencial_encfs e clique em Avançar, em Locais acesse o seu diretório HOME de usuário deste computador e depois em Nome digite um nome para o ponto de montagem, sendo o mesmo criando dentro do seu HOME e estando agora sempre no menu do Cryptkeeper deste computador.




Nota:
Não precisar existir o diretório, pois o mesmo será criado agora nesta etapa, escolha um nome pratico pois o mesmo sempre será utilizando como ponto de montagem padrão para este pendrive).

Clique em Avançar, onde você receberá um aviso de que a pasta criptografada foi importada com sucesso, clique OK para finalizar.

Agora é só você montar a mesma, marcando o nome dela e digitar a senha de acesso pelo ícone de chaves, podendo agora transferir, editar e reproduzir os arquivos da pasta criptografada.


Removendo o ponto de montagem do menu ou excluir definitivamente a pasta criptografada


Se você quiser remover o nome dado para o ponto de montagem (pasta criptografada) do menu do Cryptkeeper ou deletar definitivamente a pasta criptografada com todos os seus arquivos faça o procedimento abaixo.

Clique com o botão esquerdo no ícone de chaves e depois clique com o botão direito do mouse sob o nome dado para o ponto de montagem e escolha a opção "Apagar pasta criptografada", onde você receberá uma janela de aviso perguntado se deseja remover a pasta criptografada, clique em OK para confirmar.
Agora surgir uma segunda janela de aviso com o dizer:
Você deseja apagar permanentemente os dados criptografados” mostrando o caminho completo da pasta criptografada?

Clicando no botão Não:

Apenas será removido o ponto de montagem da pasta criptografada do menu do Cryptkeeper, sendo que a mesma estará intacta com os seus arquivos e senha de acesso. Mais tarde você pode adicionar de novo ao menu do Cryptkeeper escolhendo a opção Importar pasta do EncFs, podendo agora também utilizar qualquer outro nome para o ponto de montagem diferente do anterior.
Não é preciso a mesma está montada para remover do menu e nem o pendrive inserido no computador, caso a mesma esteja localizada no pendrive.


Clicando no botão Sim:
A pasta criptografada será excluída definitivamente com todos os seus arquivos.

Onde fica a pasta criptografada com meus arquivos ?

A pasta criptografada ficam dentro da pasta escolhida para armazenar a mesma, sendo uma pasta oculta que utiliza o nome dado na criação da mesma ou nome do ponto de montagem quando foi usada a opção “Importar pasta do Encfs” e tendo sempre o sulfixo _encfs.

Exemplo: .confidencial_encfs/ 

Dentro da pasta criptografa  .confidencial_encfs/ temos os seguintes arquivos:

$ ls -la 

 .encfs6.xml  (arquivo oculto)
 0Tx6hGwrOr,Xe2lKZL31dERK 
 e6ncvi5fTqujsb9u6NSVNgNd 
 yoYImUIpMslWyPtsxG91tngD 

O arquivo .encfs6.xml é um arquivo de texto plano que contem a chave da sua senha, formada por caracteres aleatórios e instruções do tipo de chave usada. Se o mesmo for deletado ou editado por engano, embora seja pouco provável de isto acontecer você não mais conseguirá acessar os seus arquivos, portando é crucial um backup deste arquivo em uma outra pasta do seu computador, caso você tenha uma pasta criptografada no seu computador ou em um HD externo de uso diário constante.

Os outros 3 arquivos formados por letras e números aleatórios são seus documentos, vídeos, etc.. que estão criptografado, mesmo que você saiba, com certeza, se tal arquivo é um documento doc, um mp3 ou vídeo os mesmos não serão abertos ou reproduzidos pelos seus programas já que estão criptografados, caso você os acesse desta pasta ou copie os mesmos para outra pasta na tentativa de abri-los.

Notas gerais:

Pode-se criar também várias pastas criptografadas no seu computador para uma segurança a mais com Cryptkeeper, além do acesso ao seu user.

Mantenha também backups de arquivos muito importantes compactados com uma senha forte usando uma outra aplicação de sua preferência, guardado em outro lugar diferente também, como um HD externo ou outro computador, na nuvem (ser você confiar na mesma) e até mesmo em outra residência distante (no caso de um infortúnio como incêndio, roubo ou catástrofe) pois nunca se deve colocar todos os ovos em uma única cesta, se ela cair perde-se tudo.

Não se esqueça também de atualizar seus backups mais importantes de tempos em tempos, conforme sua necessidade.

Telas:














Nenhum comentário:

Postar um comentário