Очередной вопрос про шифрование и «облака»

Так в чем проблема?

Проблемы нет. Хочу узнать мнение знатоков, достаточно ли так или действительно надо что-то более суровое городить.

Достаточно ли это будет от посягательств всех тех, кто может лишь пытаться вскрыть архив, а не тех, кто придет вопрошать с паяльником?

Достаточно.

Достаточно ли это будет от посягательств всех тех, кто может лишь пытаться вскрыть архив, а не тех, кто придет вопрошать с паяльником?

Недостаточно.

Сразу видно всю глубину знаний в этой области. Больше нигде не кормят что-ли?

Облако mega
Им можно доверять
Архивировать лучше в zip, т.к. потом открыть архив и вытащить будет сложно
Ну и AES256 тебе достаточно
Но можно еще и SHA256

Архивировать лучше в zip, т.к. потом открыть архив и вытащить будет сложно

Тут не понял: сложно кому? В смысле мне восстановить или тому, кто поживиться решит? И в чем будет сложность?

у тебя много равок
Захочешь ты вытащить из архива нужную, так тар будет несколько часов архив читать
А зип за пару секунд покажет список файлов

А, понял. Не, туда я только резервную копию залью. Все они у меня есть локально на жестких. В облако только на случай форс-мажора со всем жесткими разом.

Вот ты залил файлы в облако, злодеи твои шифрованные файлы сперли, а завтра изобретают квантовый компьютер и разламывают все аесы. И все секретные данные и весь секретный трафик, который успели перехватить и записать, внезапно перестает быть секретным.

выложи под какой-нибудь защищающей лицензией или сам сочини, типа публикация и просмотр без разрешения запрещено...

Как на счёт encfs? Я, как раз, использую для синхронизации фоток, которые не хочу светить. Тупо синхронизируешь каталог, где хранятся данные файл-в-файл, потом, где надо работать, смонтировал его на другой локальный каталог и работаешь с расшифрованными данными.

Так мне не надо с ними работать. Мне надо положить и все. Они все обработаны, нyжна лишь сохранность. Так что «на летy» мне не важно. Как не важна и скорость шифрования и дешифровки (которая может и не понадобиться, если локальные копии бyдyт живы).

с этого вот в каждом топике и наинается загон на темy yбер алгоритмов

будто тов. Майору есть дело до их равок

Перекомпилируй tar чтобы в хедер-блоке поля в обратном порядке располагались и не надо шифровать

Так мне не надо с ними работать.

Ну так считай это просто приятным бонусом тогда :)

1. Паковать все просто таром в архивы по 5-10 ГБ 2. Потом это все шифровать gpg -c --cipher-algo AES256 name.tar 3. Резать splitом на куски, которое «облако» позволяет заливать через веб-интерфейс.

Syncany делает всё это автоматически.

Syncany is not yet usable for critical files. It’s alpha software. Don’t do it!

Пожалуй я лучше ручками.

К тому же он вроде хочется всякие webdav, ftp и прочее. А у некоторых файлопомоек в бесплатной учетке только через веб или их клиент.

Кстати, в encfs есть опция --reverse как раз для таких случаев.

Им можно доверять

Зачем тогда шифровать?

У них шифрование есть, но вдруг чо

Неудобно. Прикрути encfs.

// тред не читал

Как на счёт купить влешку 128 ГБ? Ну или 2 флешки (сделать зеркалку)?

Достаточно ли это будет от посягательств всех тех, кто может лишь пытаться вскрыть архив, а не тех, кто придет вопрошать с паяльником?

Вот для таких у трукрипт хорошее решение со скрытыми контейнерами.

Пробовал делать контейнеры, но это неудобно.

В чём неудобство? Впрочем, того, что вы предлагаете, тоже абсолютно достаточно.