Noch einfacher als mit truecrypt (zumindest, wenn man nicht auf Klick-Bunt) steht: encfs. Kommt aus der FUSE-Ecke und erlaubt einem als Benutzer ein Verzeichnis in ein anderes zu mappen, wo dann alle Dateien verschlüsselt sind:
encfs /media/usbstick/verschlusselt /home/joern/lesbar
Passwort eingeben und fertig. Schnell, einfach und macht genau das was man so "mal schnell" braucht. Auf dem USB-Stick findet sich dann etwa sowas:
-rw-rw-rw- 1 joern users 12622 20. Nov 19:54 7PB3Shzu3NB1mNFBMOZmXrrA
-rw-rw-rw- 1 joern users 13101 20. Nov 19:55 FrZTIGmZdy43CmJ6gvmk7Txa
-rw-rw-rw- 1 joern users 10245 20. Nov 19:54 JaPBJvTC8HHmfPayq7zgM4Cv
-rw-rw-rw- 1 joern users 12670 20. Nov 19:54 JfM09zdSUC4Y5LkyflamDo2d
-rw-rw-rw- 1 joern users 10798 20. Nov 19:53 KPKS84uuTtqwz7eotYGuP9uZ
-rw-rw-rw- 1 joern users 8423 20. Nov 19:54 Q0skxeeGkvWC,K2hRB-XjfD0
-rw-rw-rw- 1 joern users 13345 20. Nov 19:54 RhIBSbYWKSL1n1qF,8esZTR4
-rw-rw-rw- 1 joern users 13502 20. Nov 19:53 Y7a5V1roe,NKnvKipS4UIfzE
(ja: jede Datei wird einzeln Verschlüsselt. Das machts eventuell unsicherer und man kann wissen, das ich Dateien und Vertzeichnisse gespeichert habe. Aber: grade über das Webdav kann ich keine Container anlegen, weil keine Dateien >2GB möglich zu seine scheinen und zum Bearbeiten immer ganz übertragen werden müssen...)
Unmounten kann man das ganze übrigens mit fusermount -u /home/joern/lesbar.
Und: funktioniert auch auf ein mit wdfs gemountetes WEBDAV-Verzeichnis, so dass ich jetzt mein Offsite-Backup auf meiner "Onlinefestplatte" von 1und1 verschlüsselt ablegen kann.
Update: Leider kann die mit Opensuse 11.0 ausgelieferte Version von encfs einen angelegten Ordner nicht erneut mounten:
joern@helios:~/Documents/www> encfs pfad/zu/encrypted pfad/zu/lesbar/
encfs: ./boost/spirit/utility/impl/chset/range_run.ipp:123: void boost::spirit::utility::impl::range_run<CharT>::set(const boost::spirit::utility::impl::range<CharT>&) [with CharT = char]: Zusicherung »r.is_valid()« nicht erfüllt.
Abgebrochen
Ist auch schon als Fehler im bugzilla eingetragen, nur scheinbar gibt es keine Lösung, die man sich traut per Onlineupdate zu verteieln. Bis dahin scheint es zu helfen, eine aktualisierte boost-Version zu installieren.







