Создание криптоконтейнеров через терминал Linux

[CyberSec RuTOR]

Не все знают, что в Linux криптоконтейнеры можно создавать не только с помощью VeraCrypt, ZuluCrypt и других подобных программ, но и через обычный терминал, все утилиты, необходимые для создания криптоконтейнеров уже встроены в 90% дистрибутивов Linux. В данной статье я опишу процесс создания криптоконтейнера в Linux через терминал.

Давайте перейдем к практике:

Создаем файл, который будет выступать в качестве зашифрованного контейнера. Используем команду dd для создания файла нужного размера. Например, чтобы создать файл размером 1 ГБ под с любым названием, используя следующую команду, где bs=1M - размер блока (1МБайт), а count=1024 - число блоков:

dd if=/dev/zero of=cryptocontainer bs=1M count=1024

После этой команды, в домашней папке появится файл, размером 1024 МБ с названием cryptocontainer, это и есть наш криптоконтейнер

Зашифровываем криптоконтейнер с помощью следующей команды:

sudo cryptsetup luksFormat --type luks2 cryptocontainer

Теперь откроем наш зашифрованный раздел командой:

sudo cryptsetup open  cryptocontainer crypto

Создаем файловую систему btrfs (или любую другую по вашему желанию) в зашифрованном разделе командой:

sudo mkfs.btrfs /dev/mapper/crypto

Создаем папку, в которую будем монтировать наш криптоконтейнер командой:

sudo mkdir /mnt/cc

Монтируем наш раздел в эту папку командой:

sudo mount /dev/mapper/crypto /mnt/cc

Чтобы отключить зашифрованный раздел от системы, необходимо отмонтировать раздел и закрыть LUKS контейнер следующими командами:

Отмонтировать раздел:

sudo umount /mnt/cc

Закрыть контейнер LUKS:

sudo cryptsetup close cryptocontainer

ВНИМАНИЕ ПОЛЬЗОВАТЕЛЕЙ Tails!

Для открытия контейнера необходимо использовать файловый менеджер Nautilus

После действий:

sudo cryptsetup open  cryptocontainer crypto

sudo mkfs.btrfs /dev/mapper/crypto

После этого открываем файловый менеджер, видим наш контейнер, нажимаем на него и монтируем, после этого необходимо сменить владельца криптоконтейнера командой:

sudo chown -R amnesia /media/amnesia/

После этих действий можно записывать файлы в криптоконтейнер.

Таким образом вы можете создавать криптоконтейнеры LUKS любого размера, с любой доступной файловой системой и различными характеристиками, такими как открытие с помощью файла-ключа, внешнего заголовка и т.д.

 

[gonkgong]

Именно через терминал лучше всего делать

 

[Lab[Hub]-Store]

Расскажите, что такое криптоконтейнер с двойным дном?

 

[Argos]

Расскажите, что такое криптоконтейнер с двойным дном?

Когда при вводе одного пароля открывается основной раздел с вашими файлами, а при вводе другого пароля открывается 2ой раздел с другими файлами, функция практически бесполезная

 

[Argos]

Почему именно бесполезна?

Потому что наличие двойного дна легко детектируется через размер файла