Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: veracrypt/ccrypt  (gelezen 947 keer)

veracrypt/ccrypt
« Gepost op: 2019/02/15, 14:57:49 »
Tijdens het zoeken naar goede encryptie software, kwam ik Veracrypt tegen : https://www.veracrypt.fr/en/Home.html + https://askubuntu.com/questions/714069/whats-currently-the-most-secure-encryption-software.
Je kunt ook een PPA aan je systeem toevoegen : https://launchpad.net/~unit193/+archive/ubuntu/encryption ('You can update your system with unsupported packages from this untrusted PPA')

Veracrypt schijnt een fork te zijn van Truecrypt dat ooit 'security flaws' bleek te hebben.

Heeft iemand toevallig ervaring met Veracrypt? Is de PPA veilig om toe te voegen? De melding 'untrusted' is niet erg hoopvol ;)?

Ik kwam ook nog ccrypt tegen : http://ccrypt.sourceforge.net/  Een command line encryption tool. Schijnt erg goed en krachtig te zijn. Iemand hier ervaring mee?
Thx!
« Laatst bewerkt op: 2019/02/15, 15:04:26 door kfboerne »
Een boek doet het altijd...

Re: veracrypt/ccrypt
« Reactie #1 Gepost op: 2019/02/15, 16:54:41 »
Wat wil je precies encrypten?
(als je iets meer info geeft krijg je een beter antwoord...  ;) )

Ubuntu en Mint hebben namelijk een encryptie mogelijkheid met LUKS ingebouwd in 'Schijven';
dat werkt prima voor bv externe HDD/SSD/USB's.

Re: veracrypt/ccrypt
« Reactie #2 Gepost op: 2019/02/15, 17:36:12 »
Ik gebruik veracrypt al jaren voor gevoelige informatie.
Als men kiest voor het versleutelen van een container dan wordt een bestand aangemaakt.
Vooraf wordt de grootte gevraagd van dat bestand.
Dan wordt deze geformatteerd zodat hij als een volume kan gebruikt worden.
Er hoort natuurlijk een paswoord op.

Eens de container "gemount" is via veracrypt opent de bestandsbeheerder.
Het werkt als een volume en je sleept er al je beveiligde mappen/bestanden naartoe.
Daar kan je ze bewerken.
Na de "dismount" wordt de container gesloten.

Ik installeer het als volgt:
sudo add-apt-repository ppa:unit193/encryption
sudo apt-get update
sudo apt-get install veracrypt

groeten van Michael
Mint Cinnamon fan  Mint cinnamon-21.2   (vorige linux: LMDE-5 / Mint cinnamon-20+19+18+17 / Ubuntu-16+14+12)

Offline testcees

  • Documentatieteam
    • testcees
    • www.testcees.nl
Re: veracrypt/ccrypt
« Reactie #3 Gepost op: 2019/02/15, 19:38:03 »
Truecrypt dat ooit 'security flaws' bleek te hebben.
Integendeel, er is juist onafhankelijk (audit) onderzoek geweest op de Truecrypt software die heeft geconcludeerd dat er geen ernstige problemen zijn met deze software en er geen bezwaren zijn om Truecrypt te gebruiken.

Desondanks is de ontwikkeling van Truecrypt in 2014 op mysterieuze wijze gestopt...

De (niet ernstige) bevindingen uit de audit op Truecrypt hebben geleid tot verbeteringen in Veracrypt.

https://nl.wikipedia.org/wiki/TrueCrypt
https://tweakers.net/reviews/4495/2/personal-privacy-deel-i-kiezen-uit-encryptietools-truecrypt-en-veracrypt.html
Klik links bovenin op Documentatie

Re: veracrypt/ccrypt
« Reactie #4 Gepost op: 2019/02/15, 22:08:52 »
Bedankt voor de reacties!

Ik zal idd iets duidelijker zijn wat ik wil. Het gaat mij eigenlijk enkel om het encrypten van bestanden en mappen (zonder persoonlijke data) om die dan wellicht tzt in de cloud te zetten. Ik ben zeer terughoudend met bestanden in de cloud te plaatsen. Mocht ik daar dan toch voor een deel van mijn data voor kiezen, dan leek het mij verstandig om die er dan encrypted in te plaatsen. Soort dubbele beveiliging zeg maar.

Ccrypt lijkt me ook wel wat. Iemand daar nog ervaring mee?

Michael, bedankt voor de uitgebreide uitleg! Ik ga er eens mee aan de slag.   
Een boek doet het altijd...

Offline vanadium

  • Lid
Re: veracrypt/ccrypt
« Reactie #5 Gepost op: 2019/02/16, 09:15:19 »
Als het de bedoeling is bestanden en folders te encrypteren, dan werk je beter met encryptie op bestandsniveau.

Veracrypt (en truecrypt) werken op het niveau van een volume: je maakt er een opslagvolume mee (een "schijf", zeg maar: krijgt onder WIndows een aparte schijfletter). Dit opslagvolume is een bestand, waarin de gegevens geëncrypteerd zijn opgeslagen. Voer je wijzigingen door, dan moet je telkens het ganse volume gaan overkopiëren naar de cloud.

Encryptie op bestandsniveau (fscrypt, gocryptfs) houdt in dat de individuele bestanden versleuteld worden. Met pgp (Pretty Good Privacy) kan je handmatig individuele bestanden (of archieven) encrypteren.

Re: veracrypt/ccrypt
« Reactie #6 Gepost op: 2019/02/16, 11:15:43 »
Truecrypt dat ooit 'security flaws' bleek te hebben.
Integendeel, er is juist onafhankelijk (audit) onderzoek geweest op de Truecrypt software die heeft geconcludeerd dat er geen ernstige problemen zijn met deze software en er geen bezwaren zijn om Truecrypt te gebruiken.

Desondanks is de ontwikkeling van Truecrypt in 2014 op mysterieuze wijze gestopt...

De (niet ernstige) bevindingen uit de audit op Truecrypt hebben geleid tot verbeteringen in Veracrypt.

https://nl.wikipedia.org/wiki/TrueCrypt
https://tweakers.net/reviews/4495/2/personal-privacy-deel-i-kiezen-uit-encryptietools-truecrypt-en-veracrypt.html
Gaan we het ooit te weten komen wat er daar juist mee aan de hand is/was?
In alle geval, hier hoe je kan installeren + testen: http://www.linuxandubuntu.com/home/how-to-install-use-truecrypt-in-ubuntu-linux-to-encrypt-files-folders
Doch alweer via een PPA.
Zelf nog niet getest.

groeten van Michael
Mint Cinnamon fan  Mint cinnamon-21.2   (vorige linux: LMDE-5 / Mint cinnamon-20+19+18+17 / Ubuntu-16+14+12)

Re: veracrypt/ccrypt
« Reactie #7 Gepost op: 2019/02/16, 17:24:00 »
Encryptie op bestandsniveau (fscrypt, gocryptfs) houdt in dat de individuele bestanden versleuteld worden. Met pgp (Pretty Good Privacy) kan je handmatig individuele bestanden (of archieven) encrypteren.

Goeie tip! Fscrypt en gocryptfs zitten in de repos zie ik. Zie zo gauw niet of het terminal progs zijn of dat ze (ook) een GUI hebben?

Nou heb ik wel eens pgp bestudeerd maar dat vond ik behoorlijk pittig. Is dat handmatig encrypteren een beetje te doen =D?

Zelf vond ik de mogelijkheid om via de ingebouwde gpg-tool te encrypteren, maar of dat veilig genoeg is kan ik niet beoordelen : https://www.techrepublic.com/article/how-to-easily-encryptdecrypt-a-file-in-linux-with-gpg/
En hoe krijg ik de encrypt-optie in de Xubuntu file manager Thunar? (Mijn os is Xubuntu 16.04+18.04)
« Laatst bewerkt op: 2019/02/16, 17:55:31 door kfboerne »
Een boek doet het altijd...