encfs Ordner mounten

[Niniveh]

Ubuntu 10.10

Hallo

Ich möchte Dateien automatisch verschlüsseln lassen und via "Ubuntu One" mit meinem zweiten Rechner syncronisieren.
Die Verschlüsselungsordner erstellte ich mit diesem Befehl:

encfs ~/Ubuntu\ One/.encrypted ~/Ubuntu\ One\ Encrypted

Bei der Frage nach dem Expertenmodung etc. drückte ich nur auf Enter.
Wie hoch ist dabei eigentlich der Verschlüsselungsschutz?
Es gibt jetzt also die Verzeichnisse ~/Ubuntu One Enkrypted und ~/Ubuntu One/.encrypted.

Nun möchte ich, dass diese Verschlüsselungsordner bei der Sitzungsanmeldung automatisch gemountet werden und erstellte ein Skript hierfür. Allerdings komme ich nicht auf den richtigen Befehl.
Wenn diese Verzeichnisse eingebunden sind, sieht die Mountausgabe so aus:

gvfs-fuse-daemon on /home/niniveh/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=niniveh)
encfs on /home/niniveh/Ubuntu One Encrypted type fuse.encfs (rw,nosuid,nodev,default_permissions,user=niniveh)

Ich probierte schon etliche Varianten durch, aber gelingen will es mir nicht.

Möchte jemand von Euch mir hier helfen?
Im Augenblick sehen meine erfolglosen Versuche so aus:

echo ’Mein Passwort’ | encfs -S ~/Ubuntu\ One/.encrypted ~/Ubuntu\ One\ Encrypted

[oziris]

Ich kenne encfs nicht, aber Passwörter werden aus Sicherheitsgründen oft nicht einfach nur über STDIN eingelesen bzw. es wird häufig noch geprüft, ob STDIN wirklich auch ein interaktives Terminal ist.
Die encfs Handbuch-Seite (siehe "man encfs") scheint meine Vermutung zu untermauern und gibt z.B. folgende Optionen an: "-S, --stdinpass" und "--extpass=program". Ich empfehle Dir einfach mal das Handbuch zu lesen; dann kommst Du bestimmt weiter.

Viel Erfolg.

PS: Was für einen Sinn hat es, etwas zu verschlüsseln und dann das Passwort in einer Befehlszeile abzuspeichern, so dass ein Angreifer bloß an der richtigen Stelle nachsehen muss? Ich hoffe das ist jetzt nur zum Testen und später kommt das Passwort woanders her und wird nirgends gespeichert.

[Niniveh]

Danke oziris

Ich empfehle Dir einfach mal das Handbuch zu lesen

Ja, das hatte ich schon versucht, aber leider tue ich mich mit Anleitungen in technischen Englisch extrem schwer, anders ausgedrückt, normalerweise kapiere ich sie nicht auch wenn ich Übersetzungssoftware reichlich nutze.

Was für einen Sinn hat es, etwas zu verschlüsseln und dann das Passwort in einer Befehlszeile abzuspeichern, so dass ein Angreifer bloß an der richtigen Stelle nachsehen muss? Ich hoffe das ist jetzt nur zum Testen und später kommt das Passwort woanders her und wird nirgends gespeichert.

Tatsächlich bin ich am testen.
Ich würde gerne ein paar wenige Dateien mit kritischem Inhalt "Ubuntu One" übergeben, aber eben verschlüsselt. Diese liegen natürlich auf meiner Festplatte. Ein Angreifer, der auf meinen PC zugreifen kann könnte diese Dateien problemlos lesen.
Hier geht es mir aber primär darum, dass "Ubuntu One" das Passwort nicht erfährt und das dürfte/sollte der Fall sein, wenn das Passwort in einem Skript außerhalb eines syncronisierten Verzeichnisses liegt.

[buzz768]

Ich habe das mal wie beschrieben nachvollzogen. Das Verzeichnis Ubuntu One musste ich zuvor erstellen, nach dem Aufruf von encfs habe ich das Verzeichnis mit fusermount -u ausgehängt und dann konnte ich es mit echo password | encfs -S wieder einhängen. Die Mountoptionen von Ubuntu One Encrypted sind laut mount dieselben, aber anstelle des Eintrags mit gvfs-fuse-daemon habe ich diesen:

fusectl on /sys/fs/fuse/connections type fusectl (rw)

[Niniveh]

Hi buzz768

Ich glaube ich habe einen anderen gangbaren Weg gefunden.
Die besagten kritischen Dateien ändern sich nicht täglich, von daher ist es nicht zwingend ständig, quasi automatisch diese Verzeichnisse einzubimden.
Klicke ich auf den Schlüsselbund von Cryptkeeper, dann kann ich diese Verschlüsselungsverzeichnisse nach Eingabe des Passworten einhängen und fertig.
Ich glaube so halte ich es.

Danke Jungs