Kryptering af enkeltfil.

[poulb]

Problem: Kryptering af en enkelt fil.
Da min kone var ude og rejse skulle hun bruge en nemID kode fra et nyt kort, da hun var løbet tør på det gamle. Rent lavpraktisk snakkede vi så blot sammen på Skype og når hun sagde "#1234" svarede jeg ned de sammenhængende numre #123456 fra hendes nøgle-kort og NemID var tilfreds.

Altså vi løste det aktuelle problem.

For måske 10-15 år siden benyttede vi et lille program som jeg ikke husker navnet på. Derfor kalder jeg det blot "kryptoprogram".exe
Det kunne på enkelt vis kryptere et enkelt dokument af gangen.

Processen var meget enkelt...
Fra kommandolinien... > kryptoprogram.exe "doc-som-skal-kryperes".doc
+ Password

Derefter dannedes den krypterede fil "doc-som-skal-kryperes".exe
Da det var en eksekverbar fil skulle den blot køres + password og doc filen var gendannet igen i læsbar format.

I sin tid ophørte jeg med at benytte den gamle løsning, da antivirusprogrammerne efterhånden kunne gennemskue, at det blot var en omdøbt, men "potentiel farlig" eksekverbar fil - uanset min ændrede endelse - hvilket vel også var rigtigt! Så ophørte vi med brugen.

Jeg kan lave det i PGP, men det kræver, at modtagerens mail-client er rigget op til det.
Jeg kan også lave det i TrueCrypt, men det kræver, at modtageren har TrueCrypt installeret.

Derfor...
Findes det et lille - sikkert - enkelt krypteringsprogram i Linux og som (helst) også fungerer på tværs af platforme?
vh
Poul

[Klaus Rasmussen]

Du kunne måske bruge programmet arkivhåndtering til dette formål?

1. Åben nautilus i mappen med dokumentet
2. Start programmet arkivhåndtering
3. Drag & drop dokumentet fra nautilus til arkivhåndtering
4. Bekræft oprettelse af arkiv
5. Tryk i nederste venstre hjørne på andre indstillinger
6. Indsæt password og luk arkivet

Du har så et arkiv med et krypteret dokument.

[lath]

Problem: Kryptering af en enkelt fil.
Da min kone var ude og rejse skulle hun bruge en nemID kode fra et nyt kort, da hun var løbet tør på det gamle. Rent lavpraktisk snakkede vi så blot sammen på Skype og når hun sagde "#1234" svarede jeg ned de sammenhængende numre #123456 fra hendes nøgle-kort og NemID var tilfreds.

Altså vi løste det aktuelle problem.

For måske 10-15 år siden benyttede vi et lille program som jeg ikke husker navnet på. Derfor kalder jeg det blot "kryptoprogram".exe
Det kunne på enkelt vis kryptere et enkelt dokument af gangen.

Processen var meget enkelt...
Fra kommandolinien... > kryptoprogram.exe "doc-som-skal-kryperes".doc
+ Password

Derefter dannedes den krypterede fil "doc-som-skal-kryperes".exe
Da det var en eksekverbar fil skulle den blot køres + password og doc filen var gendannet igen i læsbar format.

I sin tid ophørte jeg med at benytte den gamle løsning, da antivirusprogrammerne efterhånden kunne gennemskue, at det blot var en omdøbt, men "potentiel farlig" eksekverbar fil - uanset min ændrede endelse - hvilket vel også var rigtigt! Så ophørte vi med brugen.

Jeg kan lave det i PGP, men det kræver, at modtagerens mail-client er rigget op til det.
Jeg kan også lave det i TrueCrypt, men det kræver, at modtageren har TrueCrypt installeret.

Derfor...
Findes det et lille - sikkert - enkelt krypteringsprogram i Linux og som (helst) også fungerer på tværs af platforme?
vh
Poul

brug 7z (7 zip), som laver *.7z filer.

Jeg tror at antivirus programmet dengang kiggede i en ukryperet liste over indholdet inde i filen, og der kunne så se at der stod .exe.
Indholdet kunne den self ikke kigge i det var krypteret.

I 7z kan du kryptere både indhold og listen over filer (husk at klikke på krypter filnavne (hedder noget i den stil i Windows - ved ikke hvad det hedder i Linux/Mac OS X/*BSD).

Den foreslår krypterering med AES256 som er meget god, bare vælg den. Selv vedrdens største efterretningstjenese skal bruge år på at dekrypetere en besked, hvis kodeordet er godt.

Det i skal gøre er altså at aftale et kodeord, så kan i vedhæfte selv AES256 krypterede filer med en *.exe fil i over gmail, som ikke kan kigge i indholdet (er dit kodeord svært nok, vil det på en normal computer af i dag tage et par milliarder år at brute-force dekryptere (brute-force=teknik man kan bruge, hvis man ikke kender kodeordet)

Valg af kodeord er altså vigtigt - få hjælp af et program:
Se her hvordan man gør der med apg: https://help.ubuntu.com/community/StrongPasswords#Generating_Strong_Passwords_in_Ubuntu

/Lars

[poulb]

Du kunne måske bruge programmet arkivhåndtering til dette formål?

1. Åben nautilus i mappen med dokumentet
2. Start programmet arkivhåndtering
3. Drag & drop dokumentet fra nautilus til arkivhåndtering
4. Bekræft oprettelse af arkiv
5. Tryk i nederste venstre hjørne på andre indstillinger
6. Indsæt password og luk arkivet

Du har så et arkiv med et krypteret dokument.

Hej Klaus
Afgjort en mulighed, men er det ikke blot et "zip" pakket fil med password. Jeg mener der findes enkle metoder tilgængelige på nettet til at knække zip-krypteringen. Men i min situation er det tilstrækkeligt. For hvis man ikke kender indeholdets sammenhæng med nemID er der jo ikke nogen speciel motivation til at prøve at bryde koden.
Det er vel det gamle mundhæld om "ikke at skyde gråspurve med kanoner".

Derudover er jeg tilhænger af enkle løsninger - hvor det er muligt.

vh
Poul

[AJenbo]

7z er et andet format (programmet kan også håndtere zip) og skulle helst ikke være så let at bryde.