Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

#7.5 GrapheneOS. Termux. Автоматическое шифрование фото.

danych2222

Atos придётся два ssh сервера запускать

А как их объеденить?

Atos

danych2222 А как их объеденить?

Ни как. Для чего их объединять? sftp должен быть изолированный. Что бы с него нельзя было ни управлять сервером ни скопировать обратно отправленные шифрованные файлы даже получив ключ ssh и пароль с ключу со смартфона.

danych2222

Atos Передо мной стоит задача отправлять их на vps. Это нерешаемо?

Atos

danych2222 Передо мной стоит задача отправлять их на vps.

Ваш VPS? ― два ssh сервера.
Сторонний VPS? ― достать локально с вашего sftp-сервера, отправить на сторонний VPS.

danych2222

Atos два ssh сервера.

Туплю наверное)
Да мой vps. Как сделать 2 ssh сервера не понимаю

Один на одном юзере, другой на другом?

Atos

danych2222 Как сделать 2 ssh сервера не понимаю

Сдублировать systemd-юнит для sshd, задать там разные конфиги и первый ssh сконфигурировать для управления VPS и извлечения файлов (на одном порту, onion домене), а второй ssh сконфигурировать для приёма файлов по sftp(на другом порту, onion домене). Ключ от первого ssh не записывать на смартфон.

danych2222

Atos Сдублировать systemd-юнит для sshd, задать там разные конфиги

На форуме нет такого гайда?

Atos

danych2222 На форуме нет такого гайда?

А нужен? Там же копировать\исправить 1 файл.

Atos Сдублировать systemd-юнит для sshd

Если нужен вам, то вам стоит сначала на локальной системе потренироваться, а потом уже на VPS всё то же самое повторить.

danych2222

Atos Нужен полюбому, не могу понять где и как этот файл дублировать

danych2222

Atos Я правильно понимаю, что если новые фото попадают в папку, он после задержки и их удаляет, не успев зашифровать или он к каждому файлу отдельно shred применяет?

Atos

danych2222 удалять только .jpg?

Вместо
shred -uz ~/storage/dcim/Camera/*
надо
shred -uz ~/storage/dcim/Camera/*.jpg

danych2222 не могу понять

Это потому что необходимо сначала с одним закончить, потом к другому приступить.

danych2222

Если так, то можно как-то разделить файлы по разным папкам и удалять только .jpg?

danych2222

Atos Согласен полностью. Телефон перезагрузил, запускаю все заного, не работает служба. Прописывал заного разрешения и termux-location

BlackSprut-Test

паяльник расшифрует быстрее к сожалению

Atos

BlackSprut-Test паяльник расшифрует быстрее к сожалению

Если ключ ещё есть, то да, а если уже нет, то ни что не расшифрует, по крайней мере актуально быстро.

Atos

danych2222 ls ~/storage/dcim/Camera/ - показывает файлы. Локацию тоже

Ну всё. Файлы есть, координаты есть. Должно работать.

danych2222 запускаю все заного, не работает служба

А вручную запускается?

danych2222

ls ~/storage/dcim/Camera/ - показывает файлы. Локацию тоже

danych2222

It appears that directory '~/storage' already exists.
This script is going to rebuild its structure from
scratch, wiping all dangling files. The actual storage
content IS NOT going to be deleted.
такое сообщение вылетает еще

danych2222

Atos тоже нет. Сейчас резетнул термукс заного все попробую запустить

BlackSprut-Test

Atos удобно иметь пароль , который удаляет ключи шифрования
но скорее всего скатают дубликат системы

Atos

BlackSprut-Test удобно иметь пароль , который удаляет ключи шифрования

Это стандартная функция GrapheneOS.
Настройки ⇒ Защита и конфиденциальность ⇒ Разблокировка устройства ⇒ Duress password.

BlackSprut-Test но скорее всего скатают дубликат системы

Какой системы? GrapheneOS со смартфона? Так в ней нет приватного ключа PGP, для расшифровки. Там публичный только для зашифровки. Той системы где вы храните ключ? Какой-нибудь LiveUSB с выключением по таймеру, или shred с заданной задержкой времени. Если вас задержат, вы не вернётесь вовремя, то приватный ключ удалится.

« Предыдущая страница