Playing around with #salt on #plantuml to write #wireframes out of boredom. Had been aware, but not really tried my hand at this stuff - it is pretty convenient.

I do have a shell script wrapper at the moment that I've been using locally to automount/unmount my #gocryptfs and #cryfs folders while storing the passwords in #kdewallet. I'd like to convert that to a #python UI (I'm not proficient in python or GUI design). Been reading up in my spare time on #qtquick #qml etc.

@cybersoldier @tuxi in the background, I generally have #signal desktop, #bitwarden , #cryfs #gocryptfs and other messaging/music apps. While these are generally not CPU intensive, they eat up a reasonable amount of RAM

@spinlock I use #gocryptfs to encypt folders and safely move them around (#syncthing, cloud, flash drive, etc)

#shufflecake est définitivement un des meilleurs logiciels du monde.

J'adorerais que #droidfs puisse le supporter pour le rendre disponible sur Android. Mais ça semble un peu compliqué à faire sans accès root étant donné qu'il fonctionne au niveau block-device et non au niveau file-system comme #gocryptfs ou #cryfs.

DroidFS by @hardcoresushi
⁠⸻📦⁠sushi.hardcore.droidfs
:fdroid:⁠Fdroid • :github:⁠Github • ☕️⁠Gitea • 🏺⁠Pithus
GPG Key ID: AFE384344A45E13A

#DroidFS is a handy little encrypted overlay filesystems tool for Android. It is a #Gocryptfs and #CryFS wrapper developed to use the ContentProvider API and does not require root. It also comes with a built-in viewer for encrypted media files and such.

You can store files in three types of location:
⭐️⁠Hidden containers (/data partition)
⭐️⁠Internal phone storage
⭐️⁠External sdcard storage*

• (baring some limitations)

The 1.10.1 version of the app from F-droid works great on my Samsung Galaxy S8 (Pie, API 26), however I ran into crashing on my S20 (Android 12, API 31) so I loaded up 2.0.0-alpha2 which fixed those issues.

Overall I am pleased with the DroidFS app and the security checks out from the source code and my current non-root perspective, however, I do not believe there has been a formal audit as of yet so use with that in mind. :flan_thumbs:

Hmmm, the #Golang #telemetry #spyware program is inconvenient.

I actually do rely on and use some #Golang software like #gocryptfs and I don't feel like improvising myself as a cryptosystem programmer. I'm no such thing.

#Prometheus is also an affected part of my stack. Bother.

#Cryptography #Crypto #Encryption #Monitoring

Neuer Artikel: Heute möchte ich euch mal das Verschlüsselungs-Tool #gocryptfs vorstellen. Damit können Verzeichnisse, welche z.B. per #Samba gemountet wurden, transparent verschlüsselt werden.
Ein praktisches Beispiel ist die Erweiterung einer #Nextcloud mit einem externen Speicher, der über gocryptfs verschlüsselt wird. Der Artikel beschreibt das Vorgehen in Verbindung mit einer #Hetzner #StorageBox: https://decatec.de/home-server/gocryptfs-verschluesselung-von-dateien-auf-einem-samba-cifs-share-am-beispiel-nextcloud-externer-speicher/

Gave #gocryptfs a go, as it was suggested/recommend by the #debian wiki.

Unfortunately #dropbox has a "hardcoded" check to not support non-ext4 filesystems - even though there is most likely no issue with gocryptfs.

I know there is #maestral but due to using public API it has limitations.

Verzeichnis verschlüsseln mit GoCryptFS

Ein einzelnes Verzeichnis mit GoCryptFS verschlüsseln, um private Daten zu verstecken.

#Verzeichnis #verschlüssen #Sicherheit #gocryptfs

https://gnulinux.ch/verzeichnis-verschluesseln-mit-gocryptfs

@macst3r Schöne Anleitung! Wer Java-Software vermeiden möchte, findet in #gocryptfs eine schlanke Alternative.

@K_REY_C
I have not used it myself nor heard about it previously. But it made the list on https://www.privacytools.io/#encryption which is probably a good sign? Iirc they are (still) a respectable source of recommendations.

Otherwise, I have been using #gocryptfs on Windows and MacOS machines for a while: https://github.com/rfjakob/gocryptfs

@parleur : tomb crée un gros fichier chiffré. Donc à chaque changement, tout est resynchronisé sur nextcloud.

Ce n'est pas envisageable pour moi.

Par contre, j'ai pris le temps de tester #gocryptfs ( https://simonlefort.be/informatique:gocryptfs ) et #cryfs ( https://simonlefort.be/informatique:cryfs ).

Les deux sont aussi simple à installer et à utiliser. Mais Cryfs cache l'arborescence ( https://www.cryfs.org/howitworks/ ), ce qui fait que ça augmente drastiquement le nombre de fichiers et ralenti sérieusement nextcloud-client.

@parleur : tomb crée un gros fichier chiffré. Donc à chaque changement, tout est resynchronisé sur nextcloud.

Ce n'est pas envisageable pour moi.

Par contre, j'ai pris le temps de tester #gocryptfs ( https://simonlefort.be/informatique:gocryptfs ) et #cryfs ( https://simonlefort.be/informatique:cryfs ).

Les deux sont aussi simple à installer et à utiliser. Mais Cryfs cache l'arborescence ( https://www.cryfs.org/howitworks/ ), ce qui fait que ça augmente drastiquement le nombre de fichiers et ralenti sérieusement nextcloud-client.

J'utilise #encfs[1] depuis longtemps. Et à chaque fois que je l'installe sur un ordinateur, j'ai droit au message qui me dit que plusieurs failles ont été découvertes et qu'il faut en changer.

Je vois qu'il y a #gocryptfs[2], #cryfs[3], #ecryptfs[4] et d'autres. Un conseil ?

[1]: https://vgough.github.io/encfs/
[2]: https://nuetzlich.net/gocryptfs/
[3]: https://www.cryfs.org/
[4]: https://www.ecryptfs.org/

J'utilise #encfs[1] depuis longtemps. Et à chaque fois que je l'installe sur un ordinateur, j'ai droit au message qui me dit que plusieurs failles ont été découvertes et qu'il faut en changer.

Je vois qu'il y a #gocryptfs[2], #cryfs[3], #ecryptfs[4] et d'autres. Un conseil ?

[1]: https://vgough.github.io/encfs/
[2]: https://nuetzlich.net/gocryptfs/
[3]: https://www.cryfs.org/
[4]: https://www.ecryptfs.org/

Cifrado inverso de archivos y directorios para copias de seguridad http://feedproxy.google.com/~r/geeklandlinux/~3/l9awqYKLaPk/ #SeguridadInformática #gocryptfs #Cifrado #Linux #EncFS

Cifrar archivos en Linux con EncFS, CryFS y gocryptfs usando la terminal http://feedproxy.google.com/~r/geeklandlinux/~3/jBrHQzbkqSI/ #SeguridadInformática #gocryptfs #Cifrado #Linux #CryFS #EncFS

Recomendación de software libre para cifrar archivos en la nube http://feedproxy.google.com/~r/geeklandlinux/~3/gx3DBlIOb3Q/ #SeguridadInformática #Serviciosenlanube #gocryptfs #Veracrypt #eCryptfs #Cifrado #CryFS #EncFS

@ataraxia937
If I remember correctly, encfs is not really maintained much anymore and had a couple of security issues (mostly relevant for cloud storage but still). The most promising solution I found when I last checked was #gocryptfs: https://nuetzlich.net/gocryptfs/

I have tested it but not fully switched over to it yet (also from encfs).

ZFS is rather portable and can do encryption nowadays (and snapshots, awesome for backups!) -- could be an alternative? Not sure about android support..

Any recommendations for an encrypted filesystem on a network mount?

- #ecryptfs is not recommended on network mounts
- #encfs has security issues
- #cryfs looks promising, but latency of the base fs gets multiplied by orders of magnitude, which makes it unusable :(

Any experience with #gocryptfs perhaps?