Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » EncFS | EncFS4win

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4

Открыть новую тему     Написать ответ в эту тему

Krimatorij



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

EncFS — свободное программное обеспечение, основанная на FUSE криптографическая файловая система, прозрачно шифрующая файлы, используя произвольную директорию в качестве места для хранения зашифрованных файлов.
Преимуществом encfs является то, что она работает как дополнительный слой над уже существующей файловой системой, а следовательно позволяет работать с отдельными файлами, без необходимости пересылать зашифрованный контейнер целиком.
 
Порт для Windows
Ещё один порт для Windows
Еще один порт для Windows
 
Мобильные клиенты:
Клиент для Android
 
Аналоги:
Cryptomator
EncFSMP
Safe (GitHub) (Сайт программы)
BoxCryptor
Duplicati
Cloudfogger (Отзывы)
 
Статьи:
ru.Wikipedia
Обзор вариантов шифрования данных в облаках для Windows
Как зашифровать Ваши файлы и улучшить безопасность Dropbox
Сравнительное тестирование криптоконтейнеров и шифрованных файловых систем
 
Ещё ссылки:
EncFS Encrypted Filesystem
Linux man page
Google Code
 
Темы о шифровании на ru-board:
Лучшая программа для шифрования на лету - 2012-2015
Программы для шифрования информации

Всего записей: 348 | Зарегистр. 24-11-2009 | Отправлено: 15:58 07-01-2014 | Исправлено: Maz, 14:29 03-03-2020
Markusname



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а разве она вообще понимает кириллицу в путях ?  
используйте симлинки. решит все проблемы.

Всего записей: 44 | Зарегистр. 11-01-2011 | Отправлено: 18:57 08-06-2015
Krimatorij



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ещё одно приложение появилось:
https://www.cloudfogger.com/en/
вроде бы по функционалу похоже на BoxCryptor.
 
Добавил в шапку.

Всего записей: 348 | Зарегистр. 24-11-2009 | Отправлено: 22:08 30-03-2016
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Добавлю про Cloudfogger.
Продолжение теста.
 
Добавлено:
Добавлю про Cloudfogger.
Продолжение теста. Там же.
 
Опять глюк форума....

----------
С уважением,
Bars.

Всего записей: 628 | Зарегистр. 29-08-2007 | Отправлено: 00:24 31-03-2016
mleo

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Своебразно построена информация в Теме.
 
EncFS в первую очередь для Linux, FreeBSD и OS X. Что же касается encfs4win, как и EncFSFM, это порты для Win.
И вообще непонятно, почему BoxCryptor, Cloudfogger являются аналогами? Из-за библиотеки Dokan?

Всего записей: 4592 | Зарегистр. 19-05-2004 | Отправлено: 22:04 03-06-2016 | Исправлено: mleo, 22:17 03-06-2016
Krimatorij



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
EncFS в первую очередь для Linux, FreeBSD и OS X. Что же касается encfs4win, как и EncFSFM, это порты для Win.
И вообще непонятно, почему BoxCryptor, Cloudfogger являются аналогами? Из-за библиотеки Dokan?

 
Эти программы позволяют работать с отдельными файлами, без необходимости пересылать зашифрованный контейнер целиком.

Всего записей: 348 | Зарегистр. 24-11-2009 | Отправлено: 13:36 04-06-2016
mleo

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
> без необходимости пересылать  
 
Да, это называется прозрачное шифрование. Понятно, но вообще они конечно не аналоги.

Всего записей: 4592 | Зарегистр. 19-05-2004 | Отправлено: 13:56 04-06-2016
Dart Raiden



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Заменил в шапке ссылку на encfs4win. Оригинальная версия не поддерживается уже 4 года, в то время, как есть активно разрабатываемый форк:
 

Цитата:
EncFS4win is a revival of the original encfs4win project, but has been brought up-to-date with recent changes done to the EncFS project. The original encfs4win was based on EncFS v1.7.4, which was shown to have some security issues. Updates to EncFS have been done recently to fix many of these issues, and the goal of this project is to port these modernizations to Windows.  

Всего записей: 4667 | Зарегистр. 20-10-2006 | Отправлено: 18:37 26-12-2016 | Исправлено: Dart Raiden, 18:41 26-12-2016
mleo

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Да. Сайт проекта (EncFS под Windows) - https://encfs.win/

Всего записей: 4592 | Зарегистр. 19-05-2004 | Отправлено: 20:33 26-12-2016
mithridat1



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden
И зачем же так безальтернативно менять ссылку в шапке на порт,который вам больше понравился ? У старого есть одно важное преимущество - он вполне самодостаточен и работает,в отличие от нового,требующего тучи библиотек от свежей Visual Studio.Мне такого счастья не надо,вполне хватало старого порта.Как говорится,лучшее враг хорошего.

Всего записей: 4345 | Зарегистр. 05-01-2006 | Отправлено: 21:43 26-12-2016
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перерыл пол интернета:
 
Запускаю:
"C:\Program Files (x86)\encfs\encfs" --reverse C:\_DS\E i:
Захожу в i:\: видно только 80% папок и файлов/
Изначально в незашифрованном источнике C:\_DS\E - 32 папки/файла, но в зашифрованном виде на i:\ видно - только 19 папок/файлов.
В корне незашифрованного диска (он смонтирован через mklink в C:\_DS\E), 8 файлов, а в зашифрованном виде файлов в корне только 6.
Не отображаются файлы с именами:
"Untitled Project.aep"
"Программы страхования Москва .docx"
 
Но если эти файлы переложить в отдельную папку и ее подключить через --reverse, то эти файлы прекрасно видны.
Получается, что проблема не в именах файлов.
 
Подскажите, куда копать.
 
 
 
----
Продолжение экспериментов:
Если в C:\_DS\E создать папку 111 и в нее скопировать файлы, которые не видны в корне i:\, то их прекрасно видно в новой папке i:\111.
Если в C:\_DS\E создать файл с именем 111, то его видно в зашифрованном виде на i:\. Но достаточно добавить в имя 111 символ кириллицы, например, 111п, то файл сразу становится невидимым в зашифрованном виде.
 
Дальше-больше:
Монтирую i:\ в EncFSMP на диск t:\ (Т.е. делаю обратную дешифровку файлов).
... на диске t:\ теперь видно вообще всего 13 файлов/папок.
 
Вот такое хорошее шифрование получается: 32 файла/папки ->шифрование-> стало 19 ->дешифрование-> стало 13 файлов/папок.
Причем в этих 13 сохранились многие папки с кириллическими именами.
Т.е. проблема вроде как и связана с кириллицей, и вроде как с ней не связана.

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 23:46 17-02-2017 | Исправлено: knocker78, 00:11 18-02-2017
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
knocker78
Наугад предположу про кодировку UTF-8 вкупе с кириллицей. Некорректно работает. Попробуйте другим продуктом сделать тоже самое...

----------
С уважением,
Bars.

Всего записей: 628 | Зарегистр. 29-08-2007 | Отправлено: 00:24 18-02-2017
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ночью посетила мысль, что проблема может быть не Encfs, а в dokan.
Проверил dokan.
"C:\Program Files\Dokan\Dokan Library-1.0.1\sample\mirror\mirror.exe" /w /m /r C:\_DS\E /l i
Все файлы\папки видны.
Значит, проблема не в dokan.
 
barsthebars
А разве есть аналоги, которые умеют что-то аналогичное --reverse? (создавать виртуальный диск, в котором будет все отображено в зашифрованном виде, но без физического создания зашифрованных файлов на диске).

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 09:27 18-02-2017
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
knocker78
Я не совсем, конечно, вник в ваше тех. требования... Но
Цитата:
создавать виртуальный диск, в котором будет все отображено в зашифрованном виде, но без физического создания
Это как? У меня, например, это размером 40 Гб - никакой памяти для никакого виртуального, естественно,  не хватит никогда....
И мне кажется, то что надо, выполняют вполне Cryptomator и Boxcryptor...
 
 
Добавлено:
Сделаю некоторый UPD. для шапки в том числе:
 

Cloudfogger  - проект закрыт, к сожалению.
 
Добавлено:
knocker78
Еще UPD.
Поднимать наверх в облако шифруя на лету, и потом работать онлайн с облаком напрямую, без закачки на локаль умеет AirExplorer и GoodSync , но GoodSync заточен на бэкап\синхро данных преимущественно.

----------
С уважением,
Bars.

Всего записей: 628 | Зарегистр. 29-08-2007 | Отправлено: 11:03 18-02-2017
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
barsthebars
Виртуальный диск, это я, конечно, неправильно выразился. В памяти никакого диска нет, тем более на 40Гб.
 
В режиме --reverse монтируется том (назовем его I: ), который представляет собой зашифрованное представление некой физической папки (пусть C:\). Т.е. файлы в I: нигде не существуют (ни в каком виртуальном диске), но при обращении к файлу на I: через encfs в режиме --reverse выдает вам зашифрованный на лету файл из незашифрованного источника C:\.
 
В связи с чем возникла данная задача ...  
Есть диск в облаке mail.ru, который хочется использовать под резервное хранилище основных данных.
Причем обязательно условие - все данные должны быть зашифрованы, храниться пофайлово (регулярная перекачка больших контейнеров типа TrueCrypt неудобна) для регулярной синхронизации и обновления только измененных файлов архива в облаке.
 
Для mail.ru есть разобранное API, на основании которого созданы:
1) WebDavMailRuCloud - программулина, который подключает облако mail.ru как WebDav.
2) AirExplorer (в последней версии появилась поддержка облака mail)
3) плагин для TotalCommander "CloudMailRu", который позволяет открывать облако mail.ru
 
Первые 2 пункта я оттестировал - работает плохо.
1) WebDavMailRuCloud-> подключение webdav диска через net use ->шифрование диска через encFS (encFS4win или encFSMP).
Результат: медленно, постоянно прерывается (видимо, нестабильно работает WebDavMailRuCloud, не умеет работать с большим кол-вом файлов, не восстанавливает сбойное соединение и т.д.)
 
2) AirExplorer.
Не умеет шифровать имена файлов.
Странное шифрование файлов (добавляет расширение .cloudencoded к имени файла).
Не видит при синхронизации своих же зашифрованных файлов (т.е. он их видит, но как другие файлы и предлагает их загрузить из облака. Т.е. не он не понимает, что это им же зашифрованные файлы).
При шифровании просит один(!) раз ввести пароль (а если я ошибусь и случайно не тот пароль забью, то я уже никогда не смогу расшифровать зашифрованные файлы).
В общем, тоже пока сырая программулина.
 
3) При заливке в облако через плагин CloudMailRu для TC, в принципе, довольно стабильное соединение и хорошая скорость.
Осталось туда прикрутить шифрование.
1Tb шифровать в другую папку, а уже оттуда через TC зашифрованную папку заливать в облако, не вариант, ибо 1 Tb зашифрованных файлов хранить негде.
Вот и остался вариант с encfs --reverse, а оттуда копировать в облако через TC.
Но этот вариант тоже полноценно не работает по причинам, описанным выше.
 
 
UPD.
GoodSync не работает с mail.ru

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 14:19 18-02-2017 | Исправлено: knocker78, 14:22 18-02-2017
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
knocker78
Навскидку:  
BoxCryptor и Cryptomator исполняют то, что надо, базируясь на любой синхропрограмме, пофайлово.
GoodSync бэкап в папку штатной синхропроги mail.ru - получаем инкрементальный бэкап для минимизации синхроперекачек + шифрование произвольного размера кусками + передача и хранение в зашифрованном виде.
 
P.S. И, возможно, вы зрая уперлись в Cloud Mail.ru. Я бы, как минимум, лил в пару облаков кроме mail.ru....
 
Добавлено:

Цитата:
резервное хранилище основных данных.  
Причем обязательно условие - все данные должны быть зашифрованы, храниться пофайлово (регулярная перекачка больших контейнеров типа TrueCrypt неудобна) для регулярной синхронизации и обновления только измененных файлов архива в облаке.  

ИМХО, наилучший вариант - инкрементальный бекап с сжатием zip\7Z, разбитый на произвольный размер частей архивов, с шифрованием AES.  
Данную задачу успешно решает связка Duplicati + GoodSync + несколько облаков и транспортов на выбор - в полностью автоматическом режиме.
 
Добавлено:
Особенно учитывая
Цитата:
ибо 1 Tb зашифрованных файлов хранить негде.  



----------
С уважением,
Bars.

Всего записей: 628 | Зарегистр. 29-08-2007 | Отправлено: 14:49 18-02-2017
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
barsthebars
 

Цитата:
инкрементальный бекап с сжатием zip\7Z, разбитый на произвольный размер частей архивов, с шифрованием AES.

 
Ненадежно.
Достаточно одной части архива побиться и весь архив можно выбрасывать.
 
Добавлено:

Цитата:
штатной синхропроги mail.ru

 
Никаких штатных синхропрог, особенно mail.ru, которая с собой кучу "спутников" при установке притащит.
Да и вообще, "вещь в себе", неизвестно что и куда еще копирующая.
 
Добавлено:

Цитата:
P.S. И, возможно, вы зрая уперлись в Cloud Mail.ru. Я бы, как минимум, лил в пару облаков кроме mail.ru....  

 
Еще есть в локалке копия (но локальная копия ненадежно - нальзя все яйца в одной корзине/квартире хранить).
А также рассматривается вариант нескольких облаков по 50 Гб в mega, но там совсем мало нормальных клиентов.
AirExplorer криво с мегой работает, а больше особо ничего и нет.
На телефоне у меня стоит FolderSync - очень удобная вещь, делает backup самого ценного с телефона в meg'у, но аналога на PC я не нашел.
Очепятка: не CloudSync, а FolderSync.

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 15:21 18-02-2017 | Исправлено: knocker78, 15:37 18-02-2017
Dart Raiden



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никаких спутников она не тащит.

Всего записей: 4667 | Зарегистр. 20-10-2006 | Отправлено: 15:31 18-02-2017
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
BoxCryptor и Cryptomator исполняют то, что надо, базируясь на любой синхропрограмме, пофайлово.  

 
А можно поподробнее?
 
Я не вижу способа их использования. Mail.ru они не поддерживают.
А ставить их поверх WebDav (WebDavMailRuCloud) - будут опять постоянные сбои WebDavMailRuCloud.

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 15:34 18-02-2017
barsthebars



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Ненадежно.  
Достаточно одной части архива побиться и весь архив можно выбрасывать.  
Для этого есть инкрементальное сравнение - при следующем сравнении эта часть будет восстановлена (снова забэкаплена). И также есть возможность хранить много версий бэкапа сразу (например, 77 суточных бэкапов - то есть на любые сутки назад бэкап остается, удаляя последний, 78, по мере записывания самого свежего.

Цитата:
Никаких спутников она не тащит.

+1.  
Хотя, конечно, наверняка имеет кривоватости.
 
Однако, если вам требуется абсолютная надежность - то вы УЖЕ пошли не той дорогой. Нет на той дороге Облака.Mail.ru. И с мэйлюру на данный момент вы НИКАК не получите прямого решения.
 
Добавлено:

Цитата:
поподробнее

GoodSync бэкапит в папку программы Cloud.Mail.ru, и она заведует заливкой в облако и синхрой. И доливать будет только измененные файлы.

----------
С уважением,
Bars.

Всего записей: 628 | Зарегистр. 29-08-2007 | Отправлено: 15:57 18-02-2017
knocker78

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
barsthebars

Цитата:
GoodSync бэкапит в папку программы Cloud.Mail.ru, и она заведует заливкой в облако и синхрой. И доливать будет только измененные файлы.

 
Это избыточность хранения. Так можно и локально хранить все зашифрованым EncFS, а шифрованную папку синхронизировать в mail.ru. Задача - не хранить локально зашифрованные файлы. Т.е. как я уже писал выше:

Цитата:
1Tb шифровать в другую папку, а уже оттуда через TC зашифрованную папку заливать в облако, не вариант, ибо 1 Tb зашифрованных файлов хранить негде.

 
 
 

Цитата:
Однако, если вам требуется абсолютная надежность - то вы УЖЕ пошли не той дорогой. Нет на той дороге Облака.Mail.ru.

 
Да, но 1Тб бесплатный (пока бесплатный), даже в ущерб надежности.
Это, скорее, страховка основной резервной копии. После последней внезапной смерти винта, я решил немного подстраховаться.
 
В общем, пока ищу пусть не самое красивое и удобное, но стабильно работающее решение.
 
 
А уже если не получается найти другого решения, нужно копать дальше вариант с EncFS и искать, почему в режиме --reverse он не отображает некоторые файлы.

Всего записей: 24 | Зарегистр. 30-10-2004 | Отправлено: 16:45 18-02-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4

Компьютерный форум Ru.Board » Компьютеры » Программы » EncFS | EncFS4win


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.Board 2000-2020

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru