автоматическое шифрование папки с ssh ключами

encfs + libpam-encfs

Может, просто шифровать ключи штатным методом, м?

носи ключи на флешке, вставляй при необходимости

флешка не вариант

думал про телефон как «флешку» (pair laptop& phone via bleutooth). но последнее «приключение» заставило думать что и телефом можна про"№;ть

эм.. а как это?

ключи могут опционально шифроваться, ssh будет спрашивать пароль перед коннектом

аа, пароль..

не вариант :(

скорее всего сделаю как советовал GotF

залочил скрин в xfce/fluxbox/fvwm/whenever - папка опять зашифровалась

Тут могут быть проблемы. Если что-то использует расшифрованные файлы, они собственно расшифрованными и останутся

использует

ssh -i надеюсь под это не попадает

ssh-agent для кого придумали?

ssh-agent или какой-нибудь gnome-keyring?

gnome-keyring?

и пол гнома в систему в придачу

Чорт. Я совсем пропустил

папка с ключами - разшифровалась

Ключи и прочую лабуду удобно таскать так в keyring. Как раз делает то что заказано. Я с awesome йузаю. Ничего там не пол гнома

Не нравится gnome-keyring, так используйте ту штатную программу для управления ключами и пароля, которая включена в ваш DE.

DE для этого и придуманы, чтобы объединять программы в единое целое, чтобы не приходилось придумывать такие костыли, как какое-то шифрование папок.

Ты педрила йобаная, ты знаешь об этом? TrueCrypt для кого придумали, блядская ты конина?

Никто ещё не сказал ecryptfs?

+ pam_ecryptfs, само собой.

Просто интересно: а в систему ты логинишься при помощи чего-то более навороченного, чем пароль?

нет, просто пароль

хотя на ноуте есть fingerprint reader

Тогда очень странно — ты хочешь чтобы ключи расшифровывались после ввода пароля для входа в xfce или что у тебя там, но парольную защиту считаешь недостаточной мерой безопасности. Где логика?

ssh-agent + PAM, очевидно же. Например, тут описание, похожее на рабочее: http://www.clasohm.com/blog/one-entry?entry_id=12085