求问 Windows 上有啥工具可以把已有的文件以加密后的挂载盘显示便于传输到网盘

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1989 天前的主题，其中的信息可能已经有所发展或是发生改变。

有数据想备份到网盘，但不想让服务商获取明文信息

一般的你可以自行加密一下（最简单的加密压缩），但在数据量很多的情况下这需要等待漫长的加密过程，需要自己记住这次加密用到的密码，而且还需要相当大小的硬盘空间临时储存加密后的文件

求问有没有这么一款工具，用户指定源目录，就挂载出一个文件系统，以加密后的形式显示文件，在浏览器上传的时候读取文件才进行透明加密操作，浏览器读到的就是密文，不产生临时文件

我需要的不是 TrueCrypt 这种需要自行把文件移动进去的加密方案，源文件本身不需要加密，只要读取挂载盘是加密的即可

第 1 条附言 · 2019-07-19 17:04:13 +08:00

需要的是一个文件系统，只要从这个文件系统读取文件，即进行文件加密再返回
现有的 cryptomator，truecrypt，vhd+bitlocker 等方案都需要对已有数据进行加密，我不需要加密存储

更多可行方案：定制浏览器，定制的上传工具（不够通用）

第 2 条附言 · 2019-07-19 17:40:37 +08:00

https://github.com/vgough/encfs

encfs 的 reverse mode 提供了对明文数据的加密显示

https://encfs.win/

第 3 条附言 · 2019-07-19 18:05:09 +08:00

具体用法：下载安装 https://github.com/jetwhiz/encfs4win/releases

cmd 中"C:\Program Files (x86)\encfs\encfs.exe" -f --reverse d:/datadir y:

-f 表示在前台运行，输入密码后不会退出，完事后 Ctrl+C 就自动 unmount 了

第一次运行会询问初始化配置，我不想加密文件名，这样输入：

x 进入 Manual configuration mode
1 选择 AES
128 选择 Using key size of 128 bits
直接回车选择默认的 filesystem block size 1024 bytes
这一步要选 3：不加密文件名

The following filename encoding algorithms are available:
1. Block : Block encoding, hides file name size somewhat
2. Block32 : Block encoding with base32 output for case-insensitive systems
3. Null : No encryption of filenames
4. Stream : Stream encoding, keeps filenames as short as possible

下一步直接回车不启用 per-file initialization vectors

然后就是输入密码，后续挂载需要输入相同的密码

重置加密密码或者修改加密选项直接把源目录的.encfs6.xml 删除即可

需要解密的话：
ENCFS6_CONFIG=/home/me/.encfs6.xml encfs /tmp/crypt-view /tmp/plain-view

第 4 条附言 · 2019-07-20 10:07:27 +08:00

类似的支持 reverse mode 的工具还有 gocryptfs https://github.com/rfjakob/gocryptfs
以及 cpp 版本的 cppcryptfs https://github.com/bailey27/cppcryptfs

不过这个有存储的 overhead: https://github.com/rfjakob/gocryptfs/blob/master/Documentation/file-format.md
而 encfs 不开启 per-file iv 的话原文件多大加密后还是多大

加密

文件

挂载盘

网盘

27 条回复 • 2019-07-20 11:55:20 +08:00