File based encryption

[Tsurany]

Situatie is als volgt, ik heb een aantal mappen waar ik graag encryptie op wil toepassen. Echter dit zijn mappen die tussen diverse systemen gesynchroniseerd worden. Daarom wil ik graag file based encryptie waarbij de individuele bestanden encrypted zijn, dit gaat een stuk sneller met synchroniseren aangezien ik geen gigabytes groot bestand hoef over te zetten. Echter wil ik wel het gemak van automatische encryptie, ik wil niet alle bestanden los moeten encrypten aangezien dat teveel tijd kost en geen goede gebruikservaring oplevert.

Ik wil dus feitelijk een systeem zoals Truecrypt waarbij ik een virtuele schijf heb, enkel met als verschil dat deze bestanden vervolgens niet in een enkele container zitten maar los encrypted worden opgeslagen in andere mappen. Alternatief is een systeem waarbij de losse bestanden encrypted zijn maar er geen virtuele schijf tussen zit, dit is wenselijker maar waarschijnlijk lastiger te realiseren.

Ik heb een aantal oplossingen bekeken, echter wil ik graag weten of ik nog bepaalde oplossingen over het hoofd zie.

Cloudfogger
Werkt eigenlijk perfect, encrypt je bestanden en handelt dit geheel onder water af. Wanneer jij je bestanden opent met Cloudfogger op de achtergrond draaiend zie jij de normale bestanden. Wanneer Cloudfogger echter niet actief is zie je enkel de encrypted bestanden.
Nadeel aan dit systeem is dat je of een online account moet gebruiken (beveiligingsrisico, continuïteitsrisico) of werkt met een lokale keyfile (single point of failure).

Boxcryptor
Werkt met een virtuele schijf waarbij alle bestanden encrypted in andere mappen staan. Werkt opzich prima en is daarmee zeer vergelijkbaar met Truecrypt.
Nadeel aan dit systeem is dat de gratis versie met beperkingen zit en je dus moet betalen voor de volledige mogelijkheden.

Viivo
Werkt enkel met Dropbox terwijl daar juist niet mijn grootste zorg ligt.

EncFS voor Windows
Op dit moment de meest ideale optie. Werkt vergelijkbaar met Truecrypt en bestaat uit Dokan en EncFS. Nadeel hier, al weet ik niet hoe relevant, is dat Dokan niet actief ondersteund wordt. Verder werkt het systeem prima in de praktijk.


Naast het delen van informatie met jullie is mijn vraag of er nog encryptie software is die kan wat ik wil en die ik over het hoofd gezien heb?

[CMD-Snake]

Encrypted File System?

Zit ingebakken in Windows 7 (Professional, Ultimate en Enterprise). Het encrypt puur het bestand en maakt het niet groter dan dat het is. Je kan ook eenvoudig mensen toegang geven tot je bestand. Zie deze link:
http://technet.microsoft....-system-in-windows-7.aspx

Een snelle uitleg van wat EFS is en hoe het werkt. Een voordeel kan zijn dat het al ingebakken zit in je OS.

[Tsurany]

Heb weinig vertrouwen in beveiliging ingebouwd in het OS omdat het volledig werkt op basis van je user account, ik wil juist een systeem dat universeel te gebruiken is en niet afhankelijk is van een Windows user account.

[photofreak]

Voor single file based encryption gebruik ik een programma genaamd AxCrypt (http://www.axantum.com/axcrypt/)

Weliswaar is het niet erg geschikt voor een onderneming, maar ik vind het wel een handig programma om bestanden met 128-bit AES te kunnen encrypten en dan ook nog de mogelijkheid te hebben om zowel een passphrase als een keyfile te kunnen gebruiken en er gelijk een executable van te kunnen maken zodat ik overal een versleuteld bestand kan uitpakken.

[Tsurany]

AxCrypt is idd ideaal voor single file based encryption. Ook het maken van een encrypted selfextractor is ideaal als het om het delen van data gaat. Alleen wanneer het dus om honderden bestanden gaat is het niet ideaal qua tijd die het gaat kosten.