менеджер паролей - pw

шифрование диска - luks

Luks’ом создай файл-контейнер и работай с ним через терминал.

Спасибо, вроде то, что нужно.

Спасибо, выглядит как то, что нужно.

Не слушай вышеотписавшихся, они предлагают далеко не подобие veracrypt, а ощутимо ослабленную(ради удобства, ессно) реализацию dm-crypt.

Идём по порядку:

$ dd if=/dev/zero bs=1M count='вставь размер криптоконтейнера в мегабайтах' of=/home/username/astro-noise

# cryptsetup open --type plain -d /dev/urandom /home/username/astro-noise to_crap

# dd if=/dev/zero of=/dev/mapper/to_crap status=progress && cryptsetup close to_crap

# cryptsetup open --type plain --cipher aes-xts-plain64 -s 512 --hash sha512 /home/username/astro-noise passwords

# mkfs.ext4 /dev/mapper/passwords

Первые три команды создают контейнер и заполняют его мусором, четвёртая открывает контейнер так, как ты это будешь делать потом всегда, пятая - создаёт в нём файловую систему.

Соответственно, зубрить нужно будет только четвёртую команду. А внутри контейнера можно хранить что угодно.

Да, забыл уточнить - выше я описал именно своеобразный аналог VeraCrypt, а если тебе нужно шифровать какой-то отдельный файл, то можно сделать попроще, не создавая контейнер:

$ cp /home/username/password /home/username/encpasswords

# cryptsetup open --type plain --cipher aes-xts-plain64 -s 512 --hash sha512 /home/username/encpasswords encpasswords && cat /home/username/passwords > /dev/mapper/encpasswords && cryptsetup close encpasswords && rm /home/username/passwords

Это копирует исходный файл, шифрует его и удаляет оригинал. Вот только чтобы потом изменить новый файл, его нужно будет снова расшифровать, затем изменить и перешифровать.

Конечно, можно написать на основе этого примера скрипт-шифровальщик с поддержкой изменения файлов и перешифровкой. Но это уже сложный подход.

ебаный стыд…

херь ты написал а не аналог, дебил блять

Truecrypt или tcplay.

Обоснуй. Аналог VeraCrypt сам по себе подразумевает отсутствие незашифрованных заголовков, так что LUKS не годится.

Синхронизация в хроме.

про заголовки сказано не было, подразумевальщик уев…

можно использовать encfs - ФС с шифрованием на лету:
encfs ~/.crypt ~/crypt
копируем-изменяем файлы в ~/crypt
отмонтируем ~/crypt:
fusermount -u ~/crypt
После этого ~/crypt пустой, все зашифрованные файлы в ~/.crypt

Есть и консольный veracrypt.

Очевидные pass / gpg не предлагать?

gpg я использую и так, мне не хватает возможности контейнера. На момент написания поста я хранил тарбол, зашифрованный gpg. Каждый раз, когда мне нужно было что-нибудь сохранить, приходилось расшифровывать, дописывать, шифровать заново. Вполне допускаю, что я чего-то не знаю о gpg (на самом деле, почти ничего), но очевидного способа вносить изменения сразу на месте я не нашел.

pass – интересный вариант, но, к сожалению, я не вижу способа хранить в нем обычные (не текстовые) файлы.

Адаптировал под свои нужды LUKS, выглядит как оверкилл, но зато удобно.

нужен простой cli-инструмент

https://www.passwordstore.org/

По описанию делает то, что тебе нужно. Шифрование происходит посредством GPG.

[code]dnf install pass[/code]

Забудь про шифрование:

Используй:

• clipassman
• clipassgen
• smartpassman

Пароли нигде не хранятся, ни в открытом ни в зашифрованном виде. Генерируются «на лету». Запоминать их не нужно, только секретную фразу для генерации/восстановления.

Есть графическая и консольная версии. Так же, работает в Termux, можно генерировать используя Termux+clipassman+Android.

Windows7/8/10 | All Linux | Termux.

Когда поймёшь насколько это круто, не забудь задонатить разработчику, он живёт на донаты и делает отличные открытые, бесплатные проекты.

Спасибо, тов. разработчик!

А чем стандарт keepass не угодил?

А длина секретной фразы равна длине пароля, да?

ну здравствуй александр