Kan Private map niet openen = ontsleutelen Ubuntu 18.04

[wowo]

Ik werkte oa met Ubuntu 16.04 met een "Versleutelde Private Map" volgens de ubuntu wiki: https://wiki.ubuntu-nl.org/community/VersleuteldePrivateMap
Een prima methode om prive gegevens versleuteld op te kunnen slaan in de map Private. Zelf verwijderde ik ook altijd ~/.ecryptfs/auto-mount, zodat de map niet automatisch gemount werd.
Helaas werkt het ontsleutelen van de Private Map bij mij onder Ubuntu 18.04 niet meer.
De grafische launcher = Access-Your-Private-Data.desktop (verwijzingsdoel  /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop) hiervoor geeft de melding:

Onvertrouwde toepassingsstarter. De toepassingsstarter 'Acces-Your-Private-Data.desktop' is niet als vertrouwd gemarkeerd. Als u de herkomst van dit bestand niet kent, is het uitvoeren ervan mogelijk onveilig.

Ik kan dan helaas geen uitzondering maken in een vervolgscherm, enkel de mogelijkheid annuleren heb ik.

Als ik via de command line in de terminal de volgende opdracht geef:

Code: [Selecteer]

sudo ecryptfs-mount-privateVervolgens sudo wachtwoord en login passphrase invoer, krijg ik de melding:

Code: [Selecteer]

[sudo] wachtwoord voor wout:
Enter your login passphrase:
Inserted auth tok with sig [5fbadae51ac2cdc5] into the user session keyring
fopen: No such file or directoryDe private map blijft versleuteld, wat ik ook doe.
Heeft iemand anders de private map in Ubuntu 18.04 werkend gekregen of weet hoe ik dit kan oplossen?

[wowo]

Ik heb dit probleem nog steeds niet opgelost want het heeft blijkbaar te maken met:
https://www.omgubuntu.co.uk/2018/05/nautilus-remove-ability-launch-binaries-apps

Wanneer ik namelijk de Private map wil ontsleutelen door te klikken op de snelkoppling "Acces-Your-Private-Data.desktop" (verwijst naar /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop), dan krijg ik de melding:
Onvertrouwde toepassingsstarter
De toepassingsstarter "Access-Your-Private-Data.Desktop' is niet als vertrouwd gemarkeerd. Als u de herkomst van dit bestand niet kent, is het uitvoeren ervan mogelijk onveilig.
De enige mogelijk is nu om op "Annuleren" te klikken.
Hoe kan ik de toepassingsstarter als vertrouwd aanmelden en dus wel kunnen uitvoeren?
Zie ook afbeelding.

[VuurVosje]

In je eigen link staat een waarschuwing:

    Warning /!\ Niet aanbevolen vanaf Ubuntu 18.04 (bug#1756840)

https://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/1756840

[wowo]

Dank voor de reactie.
In de link die je geeft staat:
Please demote ecryptfs-utils to universe for bionic+
en
If per-directory encryption is required, it is recommended to use fscrypt support in e.g. ext4.

Hieruit begrijp ik dat hoewel het nog steeds mogelijk is om een Private map te maken met ecryptfs-utils dit om (veiligheidsredenen?) niet meer aangeraden wordt. Trouwens het werkt wel maar alleen als je deze map automatisch laat ontsleutelen bij login van de computer maar dat wil ik niet.

Ik wil gewoon (zoals ik eerst had) een versleutelde Private map in mijn home directory die standaard versleuteld is en die als ik dat wil kan ontsleutelen en weer op slot kan zetten.

Voorzover ik het begrijp kan dat nog? niet met fscrypt.
Weet iemand een oplossing voor hetgeen ik wil ??

Ps ik heb deze link gevonden waarin ook wat vermeld staat over versleutelen van mappen en dat lijkt wel op wat ik wil maar ik weet niet of dit veilig is?
https://www.makeuseof.com/tag/encrypt-files-folders-ubuntu/

[VuurVosje]

Ik wil gewoon (zoals ik eerst had) een versleutelde Private map in mijn home directory die standaard versleuteld is en die als ik dat wil kan ontsleutelen en weer op slot kan zetten.

Aha; dat is wat anders.
Een map encrypten is makkelijker dan /home encrypten.

Standaard heb je encfs, Gnome encfs Manager en Cryptkeeper:
https://help.ubuntu.com/community/FolderEncryption
In jouw link staat vrijwel hetzelfde.

[wowo]

Thanks ik zal er morgen mee aan de slag gaan. Wordt vervolgd.

[wowo]

Bij installatie van Enfs krijg ik de melding:

Veiligheidsinformatie over Encfs                                          │
 │                                                                           │
 │ Volgens een veiligheidsdoorlichting door Taylor Hornby (Defuse Security)  │
 │ is de huidige implementatie van Encfs kwetsbaar of potentieel kwetsbaar   │
 │ voor verschillende soorten aanvallen. Bijvoorbeeld kan een aanvaller die  │
 │ over de rechten beschikt om versleutelde gegevens te lezen en op te       │
 │ slaan, de complexiteit van de versleuteling van gegevens die achteraf     │
 │ versleuteld worden, verminderen zonder dat de rechtmatige gebruiker daar  │
 │ iets van merkt. Of hij kan op basis van tijdsanalyse afgeleide            │
 │ informatie bekomen.                                                       │
 │                                                                           │
 │ Zolang deze problemen niet opgelost zijn, zou men encfs niet mogen        │
 │ beschouwen als een veilige thuishaven voor gevoelige informatie in        │
 │ contexten waarin dergelijke aanvallen mogelijk zijn.

Klink niet echt geruststellend.
Is er een veilige methode mogelijk. Misschien niet dmv een map maar door een kleine partititie die ik ad hoc kan ontsleutelen en weer versleutelen?

[X-E3]

Probeer dit eens.

sudo apt-get install encfs

Ik zie nu dat je dat al hebt. Excuus.

[VuurVosje]

Klink niet echt geruststellend.
Is er een veilige methode mogelijk. Misschien niet dmv een map maar door een kleine partititie die ik ad hoc kan ontsleutelen en weer versleutelen?

Denk dat het wel meevalt:

een aanvaller die over de rechten beschikt

Partitie kan ook; via 'Schijven' met LUKS.

[wowo]

Na een nachtje slapen denk ik ook idd dat het wel meevalt.
Het gaat trouwens niet om staatsgeheimen maar om een paar huis tuin en keuken documenten die ik niet zomaar open en bloot op mijn computer wil laten staan.
Een encrypte schijf vind ik nog een brug te ver maar ook omdat ik denk dat daardoor  ook altijd enige vertraging bij op zal treden en dat heb ik er niet voor over.
Als het klaar is (het is eigenlijk heel eenvoudig) zal ik melden wat ik precies heb gedaan.

[aartje]

Ik vond altijd truecrypt een makkelijk te gebruiken tool. Het wordt niet meer
ondersteund maar er is een opensource-afsplitsing "veracrypt" die upward compatible
is met truecrypt. Het is ook compatible met de windows-versie
Zie oa : https://forums.linuxmint.com/viewtopic.php?t=275495

[wowo]

Bedankt Aartje voor je reactie maar ik heb nu gekozen voor het programma Gnome Encfs Manager uit de links:
https://www.makeuseof.com/tag/encrypt-files-folders-ubuntu/
https://github.com/vgough/encfs
https://vgough.github.io/encfs/
https://launchpad.net/~gencfsm/+archive/ubuntu/ppa
Alhoewel dus niet geheel militair proef is het met dit programma heel gemakkelijk om hetgeen ik wil te realiseren.
Zelf heb ik nu een verborgen encrypted map die alleen zichtbaar wordt als ik hem met Gnome Encfs Manager aankoppel. Dus nog mooier dan dat ik het voorheen had met encrypted-utils want daar zag je in de persoonlijk map altijd een Private map staan.
Ook heb ik het programma zo ingesteld dat als er 5 minuten inactiviteit is de map unmount wordt. Ook bij het afsluiten van de computer zal een evt open prive map afgesloten (encrypted) worden.

[Ronaldus]

Veracrypt werkt geweldig. De 'containers' kun je desgewenst ook nog in Windows openen en als geheel kopiëren of back-uppen.

Off-topic:  zie de bijgevoegde beschrijving van Universiteit Leiden om met Ubuntu externe schijven te versleutelen. Ook altijd handig. Schijf aankoppelen, wachtwoord invoeren en de schijf is volledig toegankelijk. Om het wachtwoord wordt na het aankoppelen netjes gevraagd.

https://www.medewerkers.universiteitleiden.nl/binaries/content/assets/ul2staff/ict/handleidingen/handleiding-externe-usb-drive-versleutelen-linux-2017-080118-ned.pdf


 

[VuurVosje]

Off-topic:  zie de bijgevoegde beschrijving van Universiteit Leiden om met Ubuntu externe schijven te versleutelen. Ook altijd handig. Schijf aankoppelen, wachtwoord invoeren en de schijf is volledig toegankelijk. Om het wachtwoord wordt na het aankoppelen netjes gevraagd.

https://www.medewerkers.universiteitleiden.nl/binaries/content/assets/ul2staff/ict/handleidingen/handleiding-externe-usb-drive-versleutelen-linux-2017-080118-ned.pdf

Zo doe ik het ook.
In NL heet het 'Schijven'.
En in de huidige versie ziet het er net even anders uit; bij Type kies je voor 'Versleuteld LUKS+EXT4".
Werkt prima.

[wowo]

Bedankt voor de extra info
Bepaalde externe backup schijven beveilig ik ook gewoon met de "ingebouwde" encryptie van Ubuntu.

Het ging mij om een heel simpele manier om een mapje te versleutelen in mijn Persoonlijke map en dat kan met de Gnome Encfs Manager heel gemakkelijk.

Veracrypt zal misschien ook ooit aan bod komen.
Ik heb echter begrepen dat Encfs nog altijd bepaalde zaken kan die Veracrypt (nog?) niet kan.