Как стать автором
Обновить

Комментарии 12

НЛО прилетело и опубликовало эту надпись здесь
А зачем вообще использовать много папок с разными ключами если в итоге всё с водится к тому, что ключ остался один?
На самом деле иногда (редко) нужно иметь возможность замонтировать только 1 папку, а не все. Паранойя-с!
Если вы пишите статью для linux пользователей, пожалуйста используйте соответствующую терминологию вроде каталога или директории. Если по проще то «папка» в отличие от девушки лёгкого поведения у вас один.
Я правильно понимаю, что шифрование папок спасает от похищения информации только в случае физической кражи устройства?
Настроил пользователей, гостя не включал. Доступ к зашифрованной папке есть у авторизованных пользователей, ограничений нет вроде как.
И опция авто-монтирования при старте нивелирует пользу от шифрования или нет?
НЛО прилетело и опубликовало эту надпись здесь
после монтирования доступен в системе только тому пользователю который его смонтировал.

Не знаю, с какими ключами запускается монтирование в DSM, но приведу пример:

— администратор монтирует каталог
— администратор зайти в него не может из-за ограничения прав
— два различных рядовых пользователя (с установленными правами на полный доступ в каталог) могут туда зайти и имеют там полный доступ на чтение/запись
НЛО прилетело и опубликовало эту надпись здесь
А как тогда самому пользоваться этим каталогом через dropbox на удалённой машине? «вручную» расшифровывать?
И да, на DSM авторизованные пользователи с правами на чтение и запись могут читать и писать в шифрованном каталоге.
Надо ставить себе encfs клиент. Он есть в том числе и под Windows. В этом случае у вас появится еще один диск, а на нем обычные файлы. Шифрование будет происходить прозрачно для пользователя.
Спасибо, задумаюсь об использовании.
Все верно! Спасет только при физическом доступе к устройству.
А опция штатного автомонтирования зашифрованных папок совсем странная, на мой взгляд. Кстати, опцию монтирования можно сделать чуть хитрее — например при втыкании флешки с ключевым файлом + завязать мастер пароль на MAC адрес роутера…
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории