Одновременное монтирование зашифрованных папок в Synology DSM

[ifaustrue]

А зачем вообще использовать много папок с разными ключами если в итоге всё с водится к тому, что ключ остался один?

[Antonto]

На самом деле иногда (редко) нужно иметь возможность замонтировать только 1 папку, а не все. Паранойя-с!

[novoxudonoser]

Если вы пишите статью для linux пользователей, пожалуйста используйте соответствующую терминологию вроде каталога или директории. Если по проще то «папка» в отличие от девушки лёгкого поведения у вас один.

[dgrees]

Я правильно понимаю, что шифрование папок спасает от похищения информации только в случае физической кражи устройства?
Настроил пользователей, гостя не включал. Доступ к зашифрованной папке есть у авторизованных пользователей, ограничений нет вроде как.
И опция авто-монтирования при старте нивелирует пользу от шифрования или нет?

[Antonto]

после монтирования доступен в системе только тому пользователю который его смонтировал.

Не знаю, с какими ключами запускается монтирование в DSM, но приведу пример:

— администратор монтирует каталог
— администратор зайти в него не может из-за ограничения прав
— два различных рядовых пользователя (с установленными правами на полный доступ в каталог) могут туда зайти и имеют там полный доступ на чтение/запись

[dgrees]

А как тогда самому пользоваться этим каталогом через dropbox на удалённой машине? «вручную» расшифровывать?
И да, на DSM авторизованные пользователи с правами на чтение и запись могут читать и писать в шифрованном каталоге.

[Antonto]

Надо ставить себе encfs клиент. Он есть в том числе и под Windows. В этом случае у вас появится еще один диск, а на нем обычные файлы. Шифрование будет происходить прозрачно для пользователя.

[dgrees]

Спасибо, задумаюсь об использовании.

[Antonto]

Все верно! Спасет только при физическом доступе к устройству.
А опция штатного автомонтирования зашифрованных папок совсем странная, на мой взгляд. Кстати, опцию монтирования можно сделать чуть хитрее — например при втыкании флешки с ключевым файлом + завязать мастер пароль на MAC адрес роутера…