这是一个创建于 2389 天前的主题，其中的信息可能已经有所发展或是发生改变。
有数据想备份到网盘，但不想让服务商获取明文信息
一般的你可以自行加密一下（最简单的加密压缩），但在数据量很多的情况下这需要等待漫长的加密过程，需要自己记住这次加密用到的密码，而且还需要相当大小的硬盘空间临时储存加密后的文件
求问有没有这么一款工具，用户指定源目录，就挂载出一个文件系统，以加密后的形式显示文件，在浏览器上传的时候读取文件才进行透明加密操作，浏览器读到的就是密文，不产生临时文件
我需要的不是 TrueCrypt 这种需要自行把文件移动进去的加密方案，源文件本身不需要加密，只要读取挂载盘是加密的即可
第 1 条附言 · 2019 年 7 月 19 日
需要的是一个文件系统，只要从这个文件系统读取文件，即进行文件加密再返回
现有的 cryptomator，truecrypt，vhd+bitlocker 等方案都需要对已有数据进行加密，我不需要加密存储
更多可行方案：定制浏览器，定制的上传工具（不够通用）
现有的 cryptomator，truecrypt，vhd+bitlocker 等方案都需要对已有数据进行加密，我不需要加密存储
更多可行方案：定制浏览器，定制的上传工具（不够通用）
第 2 条附言 · 2019 年 7 月 19 日
第 3 条附言 · 2019 年 7 月 19 日
具体用法：下载安装 https://github.com/jetwhiz/encfs4win/releases
cmd 中"C:\Program Files (x86)\encfs\encfs.exe" -f --reverse d:/datadir y:
-f 表示在前台运行，输入密码后不会退出，完事后 Ctrl+C 就自动 unmount 了
第一次运行会询问初始化配置，我不想加密文件名，这样输入：
x 进入 Manual configuration mode
1 选择 AES
128 选择 Using key size of 128 bits
直接回车 选择默认的 filesystem block size 1024 bytes
这一步要选 3：不加密文件名
The following filename encoding algorithms are available:
1. Block : Block encoding, hides file name size somewhat
2. Block32 : Block encoding with base32 output for case-insensitive systems
3. Null : No encryption of filenames
4. Stream : Stream encoding, keeps filenames as short as possible
下一步直接回车 不启用 per-file initialization vectors
然后就是输入密码，后续挂载需要输入相同的密码
重置加密密码或者修改加密选项直接把源目录的.encfs6.xml 删除即可
需要解密的话：
ENCFS6_CONFIG=/home/me/.encfs6.xml encfs /tmp/crypt-view /tmp/plain-view
cmd 中"C:\Program Files (x86)\encfs\encfs.exe" -f --reverse d:/datadir y:
-f 表示在前台运行，输入密码后不会退出，完事后 Ctrl+C 就自动 unmount 了
第一次运行会询问初始化配置，我不想加密文件名，这样输入：
x 进入 Manual configuration mode
1 选择 AES
128 选择 Using key size of 128 bits
直接回车 选择默认的 filesystem block size 1024 bytes
这一步要选 3：不加密文件名
The following filename encoding algorithms are available:
1. Block : Block encoding, hides file name size somewhat
2. Block32 : Block encoding with base32 output for case-insensitive systems
3. Null : No encryption of filenames
4. Stream : Stream encoding, keeps filenames as short as possible
下一步直接回车 不启用 per-file initialization vectors
然后就是输入密码，后续挂载需要输入相同的密码
重置加密密码或者修改加密选项直接把源目录的.encfs6.xml 删除即可
需要解密的话：
ENCFS6_CONFIG=/home/me/.encfs6.xml encfs /tmp/crypt-view /tmp/plain-view
第 4 条附言 · 2019 年 7 月 20 日
类似的支持 reverse mode 的工具还有 gocryptfs https://github.com/rfjakob/gocryptfs
以及 cpp 版本的 cppcryptfs https://github.com/bailey27/cppcryptfs
不过这个有存储的 overhead: https://github.com/rfjakob/gocryptfs/blob/master/Documentation/file-format.md
而 encfs 不开启 per-file iv 的话原文件多大加密后还是多大
以及 cpp 版本的 cppcryptfs https://github.com/bailey27/cppcryptfs
不过这个有存储的 overhead: https://github.com/rfjakob/gocryptfs/blob/master/Documentation/file-format.md
而 encfs 不开启 per-file iv 的话原文件多大加密后还是多大
 |
1
gam2046 2019 年 7 月 19 日
你可以尝试 vhd/vhdx 挂载分区，然后对 vhd/vhdx 挂载的分区启用 BitLocker。上传的时候，直接上传 vhd/vhdx 文件。
|
 |
3
shansing 2019 年 7 月 19 日
如果你是说不需要整个分区上传，希望每个文件透明加密的话，有个软件是 Cryptomator。不过我后来由于 Java 组件的故障没有启动成功，就不用了。
|
 |
4
hicdn 2019 年 7 月 19 日
GPG 文件加密
|
 |
5
Aliencn 2019 年 7 月 19 日
系统自带的 bitlocker 搭配 vhd
|
 |
6
cy97cool OP @shansing Cryptomator 很类似 但它还是把数据加密存储了
使用 Cryptomator 还是需要把现有数据移动进加密卷才能得到加密后的结果 我只想以一种加密的方式打开已有的文件夹，不想动现有数据的存储方式 |
 |
10
loveour 2019 年 7 月 19 日
|
|
12
cy97cool OP |
 |
13
KyonLi 2019 年 7 月 19 日
文件系统加密对上层应用都是透明的吧，没见过需要应用自己实现解密的
|
 |
15
jhytxy 2019 年 7 月 19 日 via iPhone
自建一个 owncloud
挂载网盘选上数据加密 群晖也可以做到 |
|
16
jhytxy 2019 年 7 月 19 日 via iPhone
airexplorer
|
 |
17
Buges 2019 年 7 月 19 日 via Android
cryptomator
encfs （各个平台都有各自的实现） |
|
19
loveour 2019 年 7 月 19 日  1
@cy97cool #12 明白了，你自己读取 d:\data 下的，虚拟一个磁盘出来，让浏览器 /网盘软件去读取这个加密后的虚拟磁盘，对吧？感觉这样的软件是有可能存在的，不过以前还真没想过这样用。。
|
 |
20
yan5990853 2019 年 7 月 19 日 via Android 1
透明加解密产品应该是符合你的需求，本地使用时无感知解密，离开本地就是自动加密。
你看看中软防水墙、ip-guard。 |
|
21
cy97cool OP @yan5990853 方向一致，不过就个人玩耍一下不想用商业软件
也许会有开源实现呢 |
|
23
yan5990853 2019 年 7 月 19 日
@cy97cool 有些对个人免费的产品吧，你用“透明加密软件”这几个关键字找找。
|
|
24
Buges 2019 年 7 月 19 日 1
@cy97cool #21 补图：
 encfs 是开源的，各个平台都有对应的实现 |
 |
26
msg7086 2019 年 7 月 20 日
如果你用的是和 rclone 兼容的网盘的话，直接用 rclone 自带的加密就行了。
|
 |
27
wnpllrzodiac 2019 年 7 月 20 日 via Android
mega 网盘？
|
Select Language