Como montar um sistema de arquivos ext3 criptografado no OS X?

24

Eu sei como montar um sistema de arquivos ext3 no OS X com MacFUSE e fuse-ext2. Mas como montar um volume ext3 criptografado?

Eu tenho o Mac OS X 10.6 "Snow Leopard" em execução.

macos osx-snow-leopard encryption ext3 luks Török Gábor
fonte
4
Qual criptografia?
Ignacio Vazquez-Abrams
@Ignacio Vazquez-Abrams: AES 128 com um hash SHA256.
Török Gábor
3
O algoritmo não importa. O mecanismo faz. TrueCrypt? LUKS? Algo mais?
Ignacio Vazquez-Abrams
1
@Ignacio Vazquez-Abrams: LUKS.
Török Gábor
1
Veja também: apple.stackexchange.com/questions/92312/…
kenorb

Respostas:

6

Infelizmente, atualmente não há como montar volumes LVM não criptografados no OS X, muito menos volumes criptografados por LUKS.

Ignacio Vazquez-Abrams
fonte
9
Isto foi publicado em abril de 2010. Alguma nova solução apareceu nos últimos 4 anos?
SabreWolfy
19

Uma maneira realmente lenta e "estúpida" de fazer isso é instalar uma pequena distribuição Linux em uma máquina virtual, deixando que funcione como uma interface no disco, compartilhando uma pasta com o host (OS X). É um exagero, mas funcionará.

Algific
fonte
1
Portanto, parece que a resposta trivial é que não consigo montar um volume criptografado no OS X, mas sua solução é uma boa solução alternativa para o meu problema. Obrigado.
Török Gábor
É realmente um compromisso. LUKS é seguro porque é executado no espaço do kernel. Mas, ao fazer criptografia em uma máquina virtual, uma senha clara seria armazenada no espaço do usuário da máquina host. Alguns softwares de máquinas virtuais até mapeiam a memória vm na memória ou nos arquivos de processo do usuário não privilegiado durante a suspensão.
Sherwood Wang
0

Você pode tentar o OSXCrypt, que é "software de teste" ou algo assim ...

Pode danificar seu sistema, pois ainda está subdesenvolvido. Não tenho certeza se você quer isso. Acredito que deveria permitir que você acesse volumes criptografados LUKS no OSX. De acordo com o site, tudo é uma base sem garantia; portanto, se você tiver arquivos importantes ou valiosos no disco, é melhor não tentar. Link aqui .

Vervious
fonte
1
Ele suporta TrueCrypt. Eles querem deixar a comunidade lidar com o suporte ao LUKS.
Ignacio Vazquez-Abrams
2
Oh. Entendo. Eu estava errado então. Bem ... e agora? excluir a resposta?
Vervious