Шифруй меня полностью!

А когда захочешь сменить кодое на другую DE или линупс на другую ось — всё обратно перешифровать?

В 5.12 вроде вышло впервые,

В 5.11 есть

Есть же Full Disk Encryption.

А когда захочешь сменить кодое на другую DE или линупс на другую ось — всё обратно перешифровать?

Видимо это для тех людей, которые не меняют операционные системы как перчатки. Не доводилось видеть маководов, которым бы понадобилась для работы винда. Да и линуксоидов, которые ставят винду для чего-то кроме игр. Мне вот тоже винда не нужна, поэтому кроссплатформенные проги ставить нет смысла.

anonymous, про мамки https://lorwiki.org.ru/wiki/Спор_об_именовании_папок

krendel39, лучше выделить раздел под даннные и шифровать его нормально — меньше вероятность 0-day уязвимости, лучше поддержка, переносимость (убьются иксы в обновлении ведра и что делать будешь? а так смонтируешь с live-cd любой и всё).

Наверно для каких-то суперважных данных так и надо, а простые парольки можно и так шифрануть.

Ну если не критично время доступа, когда внезапно факап настанет, то да. Но и бекапы ни кто не отменял, не забывай.

Но и бекапы ни кто не отменял, не забывай.

Бэкапы это главное...

Главное проверять бекапы, а не просто их делать!

Золотые слова! Экспорт-импорт и на флеху.

По теме еще отвечу не тебе лично, а вообше в топик:

Очень на мой взгляд удобная штука, теперь не надо ничего устанавливать, никаких внешних прог, все уже включено и работает.

Действительно удобно, но только нельзя на такой инструмент полагаться всецело и оставлять его для решения критичных вопросов.

на флеху

Светлая мысль, лайк.

В облако от гугла в шифрованном виде, на свой личный фтп за бугром, на флеху, на соседний винт и на dvd-болванку.

Тогда уж в свое собственное облако, owncloud или аналоги.

Дело вкуса, на самом дела, мне лично хвататет FTP, еще и держу один от хостера, а не сам (вруг мои впс-ки лягут).

Действительно удобно, но только нельзя на такой инструмент полагаться всецело и оставлять его для решения критичных вопросов.

Да это понятно, но как вариант для временного хранения каких-то документов, которые не хочется светить - самое то. А там есть и gpg, и другие штуки...

То был сарказм.

не надо ничего устанавливать, никаких внешних прог, все уже включено и работает

И падает так же радостно, как и плазЪма?

Про мамок, кстати, спросили уже?

Нет, ты первый...

Но плазма не падает. (2 месяца на бете 18.04)

2 месяца на бете 18.04

Beta 1 вышла 15 дней назад

Ну, сказки рассказывать — не мешки таскать.

Ну альфа, бета, по стабильности отличий никаких, 2 месяца в виртуалке вертится.

Я понял, да. По этому решил уточнить. ТС в отличии от многих вроде перспективный парень (а не кали ставит на тайлс и хочет ходить в тор через тор) — почему бы не уточнить. Ну кроме того, лор до сих пор в топе гугла, так что пусть читают.

Я тут статейку дополнил, просвети свою безграмотность: https://lorwiki.org.ru/wiki/Спор_об_именовании_папок

Лучше спрашивать про аптайм! Но эта ж бета... Что тогда делать?

Я это знаю. Че сказать-то хотел?

Но к слову «папка» придраться никто не мешает.
Ну и это.. как еще себя илиткой-то почувствовать?

всё обратно перешифровать?

В Plasma Vault используются стандартные бекенды: EncFS, CryFS и Tomb (обертка для dm-crypt). Т.е. само Plasma Vault не более чем GUI к этой всей метушне и ничего перешифровывать не надо.

Ну и это.. как еще себя илиткой-то почувствовать?

Это да! Это святое! :D

Ну и это.. как еще себя илиткой-то почувствовать?

Кхм, папко-воин — звучит гордо.

И двояко еще как-то. Если не трояко!

Т.е. примонтировав хомяк в левую систему можно без проблем расшифровать «папку» (как я понял она хранится просто как шифрованный файл). А где посмотреть для лентяев как зашифровывают кеды? (я прошу для лентяев, как для не лентяев я и сам знаю, но мне лень).

Ничесе тебе пердак порвало мамками. Больная мозоль?

А вот тоже интересно, будет ли совместимо шифрование в plasma vault с чем-то еще...

Ну если там нет велосипедов, достаточно узнать параметры и атрибуты шифрования (они где-то описаны, самое страшное в исходниках, но возможно проще и понятнее) — и используя стандартные инструменты просто рассшифровать файлы (возможно попутно архивы делаются без сжатия, хз).

Версия 5.12.3

Аргументы для бэкэнда encfs https://cgit.kde.org/plasma-vault.git/tree/kded/engine/backends/encfs/encfsba...

Для cryfs https://cgit.kde.org/plasma-vault.git/tree/kded/engine/backends/cryfs/cryfsba...

Связка LUSK + LVM - это самый простой способ, он же самый эффективный. Если нужно защитить только пароли, то есть множество программ, которые позволяют это осуществить с минимальными телодвижениями. Еще можно использовать файл в качестве контейнера luks (легко переносить, хранить, открывать).

Но есть один нюанс - роль неуловимого Джо не предусматривает какой-либо гонорар, да и не спасает от терморектального криптоанализатора;)

Я тоже лентяй ¯\_(ツ)_/¯

UPD Хотя, вот тут вроди написано как примонтировать cryfs

Связка LUSK + LVM - это самый простой способ, он же самый эффективный.

Убунту вроде и тем и другим шифрует? Вроде во время установки фигурирует слово LVM, но где-то внутри системы в конфигах видел слово LUKS.

Не доводилось видеть маководов, которым бы понадобилась для работы винда. Да и линуксоидов, которые ставят винду для чего-то кроме игр.

Видимо ты не работал в IT. Или твое IT было очень узкое.

Да нет, вполне очень даже широкое! Но прыгать по платформам это удел скорей мобильных разработчиков.

Нет, узкое, если у тебя в IT одна ОС крутится и её достаточно и для серверов и для разрабов и дляюзеров...

Связка LU[KS] + LVM — это самый простой способ, он же самый эффективный.

Убунту вроде и тем и другим шифрует? Вроде во время установки фигурирует слово LVM, но где-то внутри системы в конфигах видел слово LUKS.
LVM
шифрует

Продолжайте наблюдения.

Вот такие выпендрежники обычно не приносят никакого вклада в общее дело. Ну знаешь ты чего то, чего не знают я, ну поправь где неправ. А то выглядит как маленький шкодник насрал исподтишка и спрятался в кустах, думая что он самый умный.

https://ru.wikipedia.org/wiki/LVM

И падает так же радостно, как и плазЪма?

Плазма не падает!

Ага, она валится :)

Это гуй-обвязка вокруг mount -o loop? Достижение похвальное.