Linux: Datei automatisch ver- und entschlüsseln, aber wie?

[Uwe (Gast)]

Halli, hallo,

als Linux-Doofkopp bitte ich um eure Hilfe. Im Netz hatte ich schon eine 
Weile gesucht, aber nichts gefunden, bzw. nicht verstanden.

Meine Frage:
Gibt es in Linux eine Möglichkeit eine verschlüsselte Datei zu 
bearbeiten und beim Abspeichern automatisch wieder zu verschlüsseln?

Sinn der Sache ist, dass hier im Netzwerk ein Raspberry Pi als Server 
läuft und dort sind u.a. Prüfungen und deren Lösungen, sowie 
Prüfungsergebnisse auf einer HD gespeichert. Aus Sicherheitsgründen ist 
jede Datei als verschlüsseltes Zip-Archiv abgelegt. Sobald eine 
Editierung nötig ist, was täglich zigfach vorkommt, muss also die 
entsprechende Datei durch Eingabe des Passwortes geöffnet werden, dann 
editiert und danach wieder mit dem Passwort verschlüsselt werden. Der 
Zugriff erfolgt von einem Win10 Rechner.

Gäbe es eine Möglichkeit diese umständliche Prozedur zu vereinfachen, 
also die Datei zu öffnen, zu editieren und wieder zu speichern, wie bei 
einer unverschlüsselten Datei? Aber eben so, dass sie wieder autom. 
verschlüsselt gespeichert wird.

Vielen Dank
Uwe

[(prx) A. K. (prx)]

https://www.emacswiki.org/emacs/AutoEncryption

[Programmierer (Gast)]

Als Erstes musst du mal sagen, vor wem du dich schützen möchtest. 
Jemand, der Zugriff auf den R-PI hat, z.B. per SSH? Jemand der 
physischen Zugriff auf den PI hat? Jemand, der physischen Zugriff auf 
die Festplatte hat? Jemand, der physischen Zugriff zum PC hat? Jemand, 
der nur Zugriff auf das Netzwerk hat, aber eventuell den PI oder PC 
"hacken" könnte?

Verschlüsselte Zip-Archive sind i.A. keine besonders gute 
Sicherheits-Lösung. Je nach "Angriffsszenario" könnte eine 
verschlüsselte Partition (LUKS), gesicherter Zugang zum PI (SSH-Private 
Key), besser gesicherter PC, ... sinnvoll sein.

[🐧 DPA 🐧 (Gast)]

Vermutlich suchst du ein stacked cryptographic filesystem. Am besten ein 
FUSE basiertes, das geht auf mehr Systemen.

Dazu fällt mir im Moment nur EncFS ein. Davon gibt es auch Windows 
Ports: https://github.com/vgough/encfs/wiki/Windows
Ausprobiert hab ich es aber noch nicht.

Vorteil: Man mountet es einmal, und dann können Programme auf die 
Dateien zugreifen, bis man es wieder unmounted. Änderungen werden 
verschlüsselt gespeichert.

Nachteil: Solange es gemounted ist, kann man und beliebige Programme 
problemlos auf die Dateien zugreifen. Bekommt also etwas oder jemand 
Zugriff zum PC, während es dort gemounted ist, kann er damit tun und 
lassen, was er will.

Bei deinem ZIP File musst du wenigstens vor jeder Nutzung und Änderung 
nochmal ein Passwort eingeben. Das reduziert das Risiko, das was 
passiert, wenn man mal vergisst sich beim PC auszuloggen, wenn man ihn 
gerade nicht braucht, ein wenig. Wobei da immer noch jemand schnell mal 
einen Keylogger installieren könnte, wenn einem das mal passiert, aber 
die meisten Leute laufen ja nicht mit keyloggern rum. Schnell mal die 
Prüfung.docx kopieren, die einen gerade im explorer im noch gemounteten 
Ordner anlächelt, könnte hingegen schon mal jemand versucht sein.

[Erwin D. (Gast)]

Programmierer schrieb:
> Verschlüsselte Zip-Archive sind i.A. keine besonders gute
> Sicherheits-Lösung.

Kommt auf das Passwort an, ob sich jemand die Zähne dran ausbeisst oder 
nicht.

[oszi40 (Gast)]

Erwin D. schrieb:
> ob sich jemand die Zähne dran ausbeisst

Frage 1 ist eher, wooooo das PW liegt. Vorteil von einfach 
verschlüsseltem zip ist, dass sich der Schaden in Grenzen hält wenn es 
NUR eine Datei betrifft. Wenn man gut verschlüsselt, sollte man auch 
mehrere GUTE Backups besitzen und auf Funktion getestet haben. Sonst hat 
man sich bald selbst ausgesperrt!
Frage 2 ist natürlich, wozu man etwas verschlüsselt, wenn der kryptische 
Zettel am Monitor klebt!
Frage 3 ist, ob die Tastatureingabe nicht schon abgehört wurde ... :-)