VeraCrypt keyfile zichtbaar in Ubuntu Search

[aawe mwan]

Als ik in Ubuntu met Search (Search your computer) zoek naar "veracrypt" dan gebeurt er iets vreemds.

Wat er eerst gebeurt is dat onder het kopje "Applications" de VeraCrypt application verschijnt. Dat is gewenst.
Maar wat er daarna gebeurt is dat onder het kopje "Files & Folders" precies de bestanden getoond worden die ik als keyfile gebruikt heb in VeraCrypt, al hebben deze bestanden niet het woord "veracrypt" in de naam.

Dat lijkt me een lek in de beveiliging. Hoe zet ik dat uit?
In de VeraCrypt settings vind ik daarvoor geen checkbox.

Dit alles met Ubuntu versie 16.04.6 LTS en repository ppa:unit193/encryption.

[ Voor 3% gewijzigd door aawe mwan op 01-02-2020 13:58 ]

[Hero of Time]

Als je een file manager opent naar de map met de keyfiles er in, wat staat er dan als bestandstype? En als je via de terminal het 'file' commando erop los laat?

file /pad/naar/keyfile

Staat er dan ook 'veracrypt' in de omschrijving?

[aawe mwan]

Het bestand dat ik als keyfile gebruik, is niet door VeraCrypt gemaakt, maar het is een plaatje.

Hero of Time schreef op zaterdag 1 februari 2020 @ 16:00:
Als je een file manager opent naar de map met de keyfiles er in, wat staat er dan als bestandstype?

Met Nautilus staat In de kolom Type het woord "Image".

En als je via de terminal het 'file' commando erop los laat?

file /pad/naar/keyfile

Dan komen 6 regels tekst uit maar dit gaat allemaal over JPEG en het plaatje zelf. Nergens staat VeraCrypt.

[Brahiewahiewa]

aawe mwan schreef op zaterdag 1 februari 2020 @ 09:10:
...
Dat lijkt me een lek in de beveiliging...

Volges mijn is het de bedoeling dat key files op een removable medium komen te staan (usb disk, smartcard).
't Is een lek wat je zelf gecreëerd hebt

[kodak]

Brahiewahiewa schreef op zaterdag 1 februari 2020 @ 18:30:
[...]

Volges mijn is het de bedoeling dat key files op een removable medium komen te staan (usb disk, smartcard).
't Is een lek wat je zelf gecreëerd hebt

Dat een key file beter op een removable medium kan staan voor meer veiligheid ben ik met je eens. Zeker als er verder geen wachtwoord oid nodig is.

Maar aan de andere kant lijkt het me ook niet de bedoeling dat een zoek-functie zomaar aangeeft welke bestanden key files zijn. Ongeacht waar die bestanden bestaan.

@aawe mwan
Je kan het als security bug proberen te melden bij Ubuntu.

[gekkie]

Misschien dat ubuntu braaf ergens aan het bij houden is welke files met welke applicatie ooit geopend zijn ?
(en kennelijk ook zonder dat je het expliciet zelf opent in een filemanager, lijkt me nogal verkwistend, maar goed we leven in de tijden dat we alles en dan ook alles proberen bij te houden, de VOC zou er nog jaloers op zijn.).

[Hero of Time]

Bedacht mij net een andere optie. Houd Veracrypt bij welke bestanden je eerder hebt geopend, dus ook keyfiles? Want dan kan het door een opgeslagen MRU lijst komen die geïndexeerd is.

[aawe mwan]

Hero of Time schreef op zondag 2 februari 2020 @ 11:08:
Bedacht mij net een andere optie. Houd Veracrypt bij welke bestanden je eerder hebt geopend, dus ook keyfiles?

Ik heb in VeraCrypt "Never save history" aangevinkt en sinds ik dat deed, bewaart hij de namen van de VeraCrypt (.hc) files niet meer. Maar voor keyfiles maakte dit geen verschil.

Alle plaatjes die ik als keyfile selecteer in het programma VeraCrypt verschijnen meteen in de lijst van met "veracrypt" gevonden bestanden in Ubuntu. Als ik dan de goede gebruik, komt die weer voorop te staan.

Wat ik ook nog geprobeerd heb: als ik VeraCrypt vanaf de commandline draai en met de optie -k een keyfile opgeef, dan komt dat plaatje later niet in de lijst van gevonden bestanden.

[aawe mwan]

Ik heb de oplossing gevonden; het is een setting in Ubuntu.

- Zoek naar "Security & Privacy" (configscherm)
- Open tabje "Files & Applications"
- Klik onderaan de container "Exclude" op de "+"
- Klik "Add Application..."
- En in de lijst kies je natuurlijk de applicatie VeraCrypt.

Vanaf dat moment worden je keyfiles niet meer automatisch getoond als je zoekt naar VeraCrypt.

[Hero of Time]

Dus toch de MRU in Veracrypt die geïndexeerd werd. Alleen dan die van de keyfiles.

Ik heb je post hierboven maar als beste antwoord gemarkeerd, omdat het de stappen bevat om het gedrag aan te passen. Vind je een andere post beter, markeer je die.

[Xander]

aawe mwan schreef op maandag 10 februari 2020 @ 22:03:
Ik heb de oplossing gevonden; het is een setting in Ubuntu.

- Zoek naar "Security & Privacy" (configscherm)
- Open tabje "Files & Applications"
- Klik onderaan de container "Exclude" op de "+"
- Klik "Add Application..."
- En in de lijst kies je natuurlijk de applicatie VeraCrypt.

Vanaf dat moment worden je keyfiles niet meer automatisch getoond als je zoekt naar VeraCrypt.

Maar heb je het nu enkel voor elkaar dat hij de resultaten niet meer toont? Of houdt hij nu ook daadwerkelijk niet meer bij welke bestanden je opent in VeraCrypt?

Anders is het voor kwaadwillenden nog niet zo lastig... even die instelling terug aanpassen en ze vinden alsnog je keyfiles.

[aawe mwan]

Xander schreef op maandag 10 februari 2020 @ 22:22:
[...]
Maar heb je het nu enkel voor elkaar dat hij de resultaten niet meer toont? Of houdt hij nu ook daadwerkelijk niet meer bij welke bestanden je opent in VeraCrypt?

Hij slaat ze niet meer op. De in het verleden opgeslagen namen kan je wissen in de GUI.

Maar je bracht me wel op het idee om even met fgrep te kijken en ik zie helaas nog wel in .mono/mwf_config de keyfiles van KeePass2 staan en in .recently-used bestanden die ik recentelijk met Nautilus geopend heb.