☰

紛失+発見からEncfsを回復

tag-icon • tag-icon encfs
紛失+発見からEncfsを回復

Ext4のフォルダを暗号化するためにCryptkeeperを使用します。 gpartedでパーティションを回復すると、Lost + foundフォルダが作成されました。見つかったファイルを復号化する方法は？暗号化されたプレーンテキストファイルでなければなりません。

ベストアンサー1

  1. EncFS構成ファイル（通常はEncFS構成ファイルと呼ばれる）を復元できない場合は、.encfs6.xml問題があります。このファイルには、<encodedKeyData>パスワード（gpgやluksなど）を使用してロック解除された実際のキー（に保存されています）が含まれています。 ）。それがなければ暴力を試みるしかありません。

    • 構成ファイルを検索する場合は、...で始まり...<?xml行を含める必要があります。<creator>EncFS

  2. すべてのファイルとその名前を回復すると、デフォルトでは復号化が正しく機能します。
    encfs <encrypted dir> <mountpoint>

  3. ただし、回復されたファイルには通常元の名前がないため、暗号化されたフォルダ内のファイルを識別できない可能性があります。もともと（暗号化された）名前がなければ、パスワードを復号化するのは間違いなく困難になります。

    • プロファイルを復元してファイル名暗号化を有効にした場合（標準設定）、ファイル名暗号化を無効にするようにプロファイルを変更できます。

      変更する要素は<NameAlg>次のとおりです（標準構成で）。

      <nameAlg>
    <name>nameio/block</name>
    <major>4</major>
    <minor>0</minor>
</nameAlg>

      これを変更すると、ファイル名の暗号化が無効になり、回復された（「間違った」）ファイル名が表示されますが、少なくともファイルの復号化された内容を表示できます。

      <nameAlg>
    <name>nameio/null</name>
    <major>1</major>
    <minor>0</minor>
</nameAlg>

おすすめ記事