Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Kan Private map niet openen = ontsleutelen Ubuntu 18.04  (gelezen 818 keer)

Offline wowo

  • Lid
  • Steunpunt: Nee
Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Gepost op: 2018/11/02, 00:02:50 »
Ik werkte oa met Ubuntu 16.04 met een "Versleutelde Private Map" volgens de ubuntu wiki: https://wiki.ubuntu-nl.org/community/VersleuteldePrivateMap
Een prima methode om prive gegevens versleuteld op te kunnen slaan in de map Private. Zelf verwijderde ik ook altijd ~/.ecryptfs/auto-mount, zodat de map niet automatisch gemount werd.
Helaas werkt het ontsleutelen van de Private Map bij mij onder Ubuntu 18.04 niet meer.
De grafische launcher = Access-Your-Private-Data.desktop (verwijzingsdoel  /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop) hiervoor geeft de melding:
Citaat
Onvertrouwde toepassingsstarter. De toepassingsstarter 'Acces-Your-Private-Data.desktop' is niet als vertrouwd gemarkeerd. Als u de herkomst van dit bestand niet kent, is het uitvoeren ervan mogelijk onveilig.
Ik kan dan helaas geen uitzondering maken in een vervolgscherm, enkel de mogelijkheid annuleren heb ik.

Als ik via de command line in de terminal de volgende opdracht geef:
sudo ecryptfs-mount-privateVervolgens sudo wachtwoord en login passphrase invoer, krijg ik de melding:
[sudo] wachtwoord voor wout:
Enter your login passphrase:
Inserted auth tok with sig [5fbadae51ac2cdc5] into the user session keyring
fopen: No such file or directory
De private map blijft versleuteld, wat ik ook doe.
Heeft iemand anders de private map in Ubuntu 18.04 werkend gekregen of weet hoe ik dit kan oplossen?
Desktop Ubuntu 18.04 LTS

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #1 Gepost op: 2018/11/18, 21:27:12 »
Ik heb dit probleem nog steeds niet opgelost want het heeft blijkbaar te maken met:
https://www.omgubuntu.co.uk/2018/05/nautilus-remove-ability-launch-binaries-apps

Wanneer ik namelijk de Private map wil ontsleutelen door te klikken op de snelkoppling "Acces-Your-Private-Data.desktop" (verwijst naar /usr/share/ecryptfs-utils/ecryptfs-mount-private.desktop), dan krijg ik de melding:
Onvertrouwde toepassingsstarter
De toepassingsstarter "Access-Your-Private-Data.Desktop' is niet als vertrouwd gemarkeerd. Als u de herkomst van dit bestand niet kent, is het uitvoeren ervan mogelijk onveilig.
De enige mogelijk is nu om op "Annuleren" te klikken.
Hoe kan ik de toepassingsstarter als vertrouwd aanmelden en dus wel kunnen uitvoeren????
Zie ook afbeelding.
Desktop Ubuntu 18.04 LTS

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #2 Gepost op: 2018/11/18, 21:43:53 »
In je eigen link staat een waarschuwing:
Citaat
    Warning /!\ Niet aanbevolen vanaf Ubuntu 18.04 (bug#1756840)
https://bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/1756840

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #3 Gepost op: 2018/11/18, 22:31:22 »
Dank voor de reactie.
In de link die je geeft staat:
Please demote ecryptfs-utils to universe for bionic+
en
If per-directory encryption is required, it is recommended to use fscrypt support in e.g. ext4.

Hieruit begrijp ik dat hoewel het nog steeds mogelijk is om een Private map te maken met ecryptfs-utils dit om (veiligheidsredenen?) niet meer aangeraden wordt. Trouwens het werkt wel maar alleen als je deze map automatisch laat ontsleutelen bij login van de computer maar dat wil ik niet.

Ik wil gewoon (zoals ik eerst had) een versleutelde Private map in mijn home directory die standaard versleuteld is en die als ik dat wil kan ontsleutelen en weer op slot kan zetten.

Voorzover ik het begrijp kan dat nog? niet met fscrypt.
Weet iemand een oplossing voor hetgeen ik wil ??

Ps ik heb deze link gevonden waarin ook wat vermeld staat over versleutelen van mappen en dat lijkt wel op wat ik wil maar ik weet niet of dit veilig is?
https://www.makeuseof.com/tag/encrypt-files-folders-ubuntu/
Desktop Ubuntu 18.04 LTS

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #4 Gepost op: 2018/11/18, 22:49:22 »
Ik wil gewoon (zoals ik eerst had) een versleutelde Private map in mijn home directory die standaard versleuteld is en die als ik dat wil kan ontsleutelen en weer op slot kan zetten.

Aha; dat is wat anders.
Een map encrypten is makkelijker dan /home encrypten.

Standaard heb je encfs, Gnome encfs Manager en Cryptkeeper:
https://help.ubuntu.com/community/FolderEncryption
In jouw link staat vrijwel hetzelfde.

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #5 Gepost op: 2018/11/18, 22:57:07 »
Thanks ik zal er morgen mee aan de slag gaan. Wordt vervolgd.
Desktop Ubuntu 18.04 LTS

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #6 Gepost op: 2018/11/18, 23:07:42 »
Bij installatie van Enfs krijg ik de melding:
Citaat
Veiligheidsinformatie over Encfs                                          │
 │                                                                           │
 │ Volgens een veiligheidsdoorlichting door Taylor Hornby (Defuse Security)  │
 │ is de huidige implementatie van Encfs kwetsbaar of potentieel kwetsbaar   │
 │ voor verschillende soorten aanvallen. Bijvoorbeeld kan een aanvaller die  │
 │ over de rechten beschikt om versleutelde gegevens te lezen en op te       │
 │ slaan, de complexiteit van de versleuteling van gegevens die achteraf     │
 │ versleuteld worden, verminderen zonder dat de rechtmatige gebruiker daar  │
 │ iets van merkt. Of hij kan op basis van tijdsanalyse afgeleide            │
 │ informatie bekomen.                                                       │
 │                                                                           │
 │ Zolang deze problemen niet opgelost zijn, zou men encfs niet mogen        │
 │ beschouwen als een veilige thuishaven voor gevoelige informatie in        │
 │ contexten waarin dergelijke aanvallen mogelijk zijn.

Klink niet echt geruststellend.
Is er een veilige methode mogelijk. Misschien niet dmv een map maar door een kleine partititie die ik ad hoc kan ontsleutelen en weer versleutelen?
Desktop Ubuntu 18.04 LTS

Offline X-E3

  • Lid
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #7 Gepost op: 2018/11/19, 10:56:00 »
Probeer dit eens.

sudo apt-get install encfs

Ik zie nu dat je dat al hebt. Excuus.
« Laatst bewerkt op: 2018/11/19, 11:17:19 door X-E3 »

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #8 Gepost op: 2018/11/19, 11:09:07 »
Klink niet echt geruststellend.
Is er een veilige methode mogelijk. Misschien niet dmv een map maar door een kleine partititie die ik ad hoc kan ontsleutelen en weer versleutelen?
Denk dat het wel meevalt:
Citaat
een aanvaller die over de rechten beschikt

Partitie kan ook; via 'Schijven' met LUKS.
« Laatst bewerkt op: 2018/11/19, 11:11:43 door VuurVosje »

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #9 Gepost op: 2018/11/19, 12:51:07 »
Na een nachtje slapen denk ik ook idd dat het wel meevalt.
Het gaat trouwens niet om staatsgeheimen maar om een paar huis tuin en keuken documenten die ik niet zomaar open en bloot op mijn computer wil laten staan.
Een encrypte schijf vind ik nog een brug te ver maar ook omdat ik denk dat daardoor  ook altijd enige vertraging bij op zal treden en dat heb ik er niet voor over.
Als het klaar is (het is eigenlijk heel eenvoudig) zal ik melden wat ik precies heb gedaan.
Desktop Ubuntu 18.04 LTS

Offline aartje

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #10 Gepost op: 2018/11/19, 13:35:21 »
Ik vond altijd truecrypt een makkelijk te gebruiken tool. Het wordt niet meer
ondersteund maar er is een opensource-afsplitsing "veracrypt" die upward compatible
is met truecrypt. Het is ook compatible met de windows-versie
Zie oa : https://forums.linuxmint.com/viewtopic.php?t=275495
« Laatst bewerkt op: 2018/11/19, 13:37:06 door aartje »

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #11 Gepost op: 2018/11/19, 20:49:13 »
Bedankt Aartje voor je reactie maar ik heb nu gekozen voor het programma Gnome Encfs Manager uit de links:
https://www.makeuseof.com/tag/encrypt-files-folders-ubuntu/
https://github.com/vgough/encfs
https://vgough.github.io/encfs/
https://launchpad.net/~gencfsm/+archive/ubuntu/ppa
Alhoewel dus niet geheel militair proef is het met dit programma heel gemakkelijk om hetgeen ik wil te realiseren.
Zelf heb ik nu een verborgen encrypted map die alleen zichtbaar wordt als ik hem met Gnome Encfs Manager aankoppel. Dus nog mooier dan dat ik het voorheen had met encrypted-utils want daar zag je in de persoonlijk map altijd een Private map staan.
Ook heb ik het programma zo ingesteld dat als er 5 minuten inactiviteit is de map unmount wordt. Ook bij het afsluiten van de computer zal een evt open prive map afgesloten (encrypted) worden.

« Laatst bewerkt op: 2018/11/19, 22:35:54 door wowo »
Desktop Ubuntu 18.04 LTS

Offline Ronaldus

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #12 Gepost op: 2018/11/20, 12:32:32 »

Veracrypt werkt geweldig. De 'containers' kun je desgewenst ook nog in Windows openen en als geheel kopiëren of back-uppen.

Off-topic:  zie de bijgevoegde beschrijving van Universiteit Leiden om met Ubuntu externe schijven te versleutelen. Ook altijd handig. Schijf aankoppelen, wachtwoord invoeren en de schijf is volledig toegankelijk. Om het wachtwoord wordt na het aankoppelen netjes gevraagd.

https://www.medewerkers.universiteitleiden.nl/binaries/content/assets/ul2staff/ict/handleidingen/handleiding-externe-usb-drive-versleutelen-linux-2017-080118-ned.pdf


 
6 pc's in 'actieve dienst'. Daarop draaiend:
** Xubuntu 20.04 (gezins pc/hoofd pc) ** W10 (thuiswerk-pc) ** Xubuntu 20.04 (laptop 1+2) ** Ubuntu 20.04 (laptop 3)  ** W10 (laptop 4) **
Voor veel 'tips & tricks', zie: https://makkelijkelinuxtips.blogspot.com/p/1.html

Offline VuurVosje

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #13 Gepost op: 2018/11/20, 16:00:50 »
Off-topic:  zie de bijgevoegde beschrijving van Universiteit Leiden om met Ubuntu externe schijven te versleutelen. Ook altijd handig. Schijf aankoppelen, wachtwoord invoeren en de schijf is volledig toegankelijk. Om het wachtwoord wordt na het aankoppelen netjes gevraagd.

https://www.medewerkers.universiteitleiden.nl/binaries/content/assets/ul2staff/ict/handleidingen/handleiding-externe-usb-drive-versleutelen-linux-2017-080118-ned.pdf
Zo doe ik het ook.
In NL heet het 'Schijven'.
En in de huidige versie ziet het er net even anders uit; bij Type kies je voor 'Versleuteld LUKS+EXT4".
Werkt prima.
« Laatst bewerkt op: 2018/11/20, 16:02:37 door VuurVosje »

Offline wowo

  • Lid
  • Steunpunt: Nee
Re: Kan Private map niet openen = ontsleutelen Ubuntu 18.04
« Reactie #14 Gepost op: 2018/11/20, 16:51:21 »
Bedankt voor de extra info
Bepaalde externe backup schijven beveilig ik ook gewoon met de "ingebouwde" encryptie van Ubuntu.

Het ging mij om een heel simpele manier om een mapje te versleutelen in mijn Persoonlijke map en dat kan met de Gnome Encfs Manager heel gemakkelijk.

Veracrypt zal misschien ook ooit aan bod komen.
Ik heb echter begrepen dat Encfs nog altijd bepaalde zaken kan die Veracrypt (nog?) niet kan.
Desktop Ubuntu 18.04 LTS