Как организовать защищённое хранилище и передачу файлов

[hLynx]

Теоретический вопрос, который давно интересует. Я так понимаю, нужна программа, которая и работает с защищённым томом и открывает порт для принятия соединений. Передача по сети, само собой, должна быть шифрованой.
Вариант с двумя программами, когда одна работает с зашифрованным томом, другая безопасно передаёт по сети не подходит, т.к. первой приходится монтировать том в файловую систему и файлы становятся доступными (хоть и только локально).

[NeO]

Проще хранить файлы зашифрованными (:

[desperate]

проще не быть параноиком

[hLynx]

давайте по существу

[Леголегс]

На теоретический вопрос - теоретический ответ: надо взять тулзу, монтирующую по сети сырой раздел (как блочный девайс) и уже на клиенте её монтировать по настоящему. Всё это существует для линукса (и других юниксов), но названий не помню.

[all]

мммм а что если работать не с томами а с файлами? кст рут тоже не должен видеть зашифрованные файлы так ведь? но он точно сможет обойти шифрование трафика. А так можно шифровать ФС а подключаться по защищенному телнету под пользователем и работать с шифрованной фс.

[hLynx]

Да, до инфы никто, кроме пользователя, знающего пароль на том (файл, раздел), доступа иметь не должен. Шифрованный раздел, монтирующийся через ссш - и как тут доступ рут может получить?