Cartelle Criptate

[GianClaudio]

Buona sera a tutti,
ho tre cartelle criptate che prima si montavano in automatico. Ora non vengono più montate in automatico, ma lo devo fare io.
Inoltre, non vedo più la opzione per montare in automatico una cartella condivisa.
Dove sta la magagna ?

[dMajo]

Non c'è magagna. Credo sia una conseguenza dell'aggiornamento del DSM .... ed è giusto che sia così.

Una cartella crittograffata a montaggio automatico non serve a nulla. Quando è montata la cartella che vedi è virtuale ed il sistema fra essa e quella fisica (residente sul disco soltanto in forma crittografata) interpone il layer di crittografia/decrittografia perche tu possa fruire dei dati contenuti.
Alla cartella virtuale (decrittografata) può accedere chiunque acceda al nas in loco o remotamente ... quindi anche potenziali hacker che trovano così i dati già in chiaro.

Lo scopo delle cartelle crittografate è proteggere i dati SOLO in caso di furto del NAS e/o di un suo disco. Così rubando il NAS (a meno che non venga rubato con tutto l'UPS e mantenuto acceso) alla riaccensione i dati risulteranno solo nella loro forma crittografata, non decriptabili senza la chiave di codifica. Idem in caso di furto di solo disco.

E' quindi corretto che abbiano tolto il montaggio automatico. Ora se vuoi lo stesso funzionamento devi inserire una chiavetta USB e crearvi l'archivio esterno delle chiavi. Così facendo con la chiavetta inserita le cartelle potranno esser montate e senza chiavetta no. L'archivio delle chiavi di crittografia deve per forza essere su dispositivo esterno (chiavetta o hdd USB).

Il montaggio manuale va altrimenti fatto quando necessario l'uso della cartella e persiste (se non smontata a fine utilizzo) sino al riavvio del NAS e/o smontaggio dei dischi per black-out se lo hai collegato ad un UPS. Non credo siano eventi così frequenti. Il montaggio automatico come prima non ha nessun motivo di esistere in quanto elude lo scopo della cartella crittografata (salvo furto disco) ... e la crittografia è un peso per la CPU e l'accesso ai dati crittografati ha performances inferiori rispetto a quelli non crittografati.

[GianClaudio]

Anzitutto, grazie della dettagliata spiegazione... ora mi organizzerò con una chiavetta esterna. E risolvo cosi la questione.

Perdonami la continuazione della discussione (per mera passione informatica): se la criptazione mi mette al riparo dal furo del disco/nas, ossia se il "genio" di turno, mi ruba la nas o un disco. Se lo monta al di fuori della NAS, non vede nulla.
Se io ho una cartella criptata, e protetta a livello di accesso, a questo punto potrei anche continuare ad avere il montaggio automatico... tanto ho la sicurezza della NAS che mi protegge l'accesso... ossia anche se mi rubano tutta la nas, la spengono e riaccendono, comunque per accedere alla cartella criptata, devo inserire le credenziali...
Forse perche io ne faccio un uso da privato (è il mio cloud personale con foto, documenti ecc).. per cui se manca la corrente, mi tocca andare li, rimettere la chiavetta e far ripartire il tutto... (ammetto la pigrizia )
Ho detto una marea di stupidaggini ?
Grazie ancora !

[dMajo]

Se tieni la chiavetta inserita il montaggio automatico dovrebbe funzionare trovando il certificato nell'archivio esterno (su chiavetta).

Se ti rubano il nas con tutta la chiavetta decriptano i dati contenuti nella cartella. La chiavetta andrebbe perciò tolta quando non serve.
Se ti rubano il solo disco idem, su disco i dati sono sempre e solo in forma criptata. E il sistema operativo che ti chrea una cartella virtuale non crittografata quando la monti e crittografa/decrittografa i dati ( a seconda scrittura/lettura) al volo, trasparentemente all'utente.

Avere la cartella crittografata con montaggio automatico (e/o chiavetta perennemente inserita) non ha senso. Non aggiunge alcuna protezione (oltre alle credenziali d'accesso) e peggiora le prestazioni in lettura/scrittura dei dati nella cartella medesima.

[sakurambo]

Ripesco questo messaggio perchè mi è stato utile per chiarire alcune informazioni.
Io vorrei aumentare la sicurezza del mio archivio, anche a fronte della nuova normativa sulla privacy.
Ho fatto delle prove, creando delle cartelle criptate, il risultato: non sono mai riuscito a creare una cartella criptata che si monti automaticamente nonostante avessi attivato la gestione chiavi e salvato le chiavi su un disco esterno usb; ma probabilemte sono io imbranato.
Non mi sono applicato più di tanto perchè cercando informazioni sono caiptato in questa discussione che mi ha fatto capire che forse la creazione della cartella criptanta non è esattamente la mia esigenza.
Io ho il Nas in ufficio, "in vista" come un pc, ogni giorno il Nas si accende automaticamente e durante il giorno i pc vengono backuppati nel Nas stesso che tra l'altro ha tutto l'archivio, gli utenti via accendo da diversi pc con i vari gradi di accesso.
Escludendo per un attimo la questione backup, se entrasse uno sconosciuto e mi fregasse il nas, avrebbe libero accesso a tutto.
Leggendo quanto scritto sopra dovrei creare una chiave Usb con le pass da inserire alla mattina prima che il NAS si avvii e da sfilare la sera dopo che si è spento e mettere al sicuro, solo così in caso di furto potrei proteggere i dati.
Oppure dovrei montare manualmente ogni mattina tutte le cartelle, ancora più scomodo come sistema.
Personalmente lo trovo "complicato", non c'è un modo per gestire la chiave di criptazione da ogni singolo pc, in funzione all'account? Un po come la crittografia del Backup sul servizio cloud synology? Quindi far si che sia l'utente ad avere la chiave e non il nas stesso.
Inoltre ho una seconda domanda, per attivare la gestione delle chiavi criptate mi hanno cheisto una passphrase che ho attivato ed ora non so come eliminare e/o modificare sebbene non utilizzi più questo tipo di servizio.
Grazie dell'aiuto.

[sakurambo]

Per l'ultima domanda mi son già risposto, nella gestione dell'archivio c'è la possibilità di modificare la passphrase, se voglio invece eliminare la cosa mi basta cancellare la cartella @Key che era stata creata nel disco USB ed il sistema è nuovamente vergine.
A questo punto resta valida la prima domanda.