[心得] Google Drive 加密

[HamalAri (哈馬‧阿里)]

拿到 google drive 教育版後一直沒有好好利用
最近研究了一下，發現現成的工具還蠻方便的

目標：

        使用 Google Drive 備份影片檔
        並搭配即時檔案加/解密 + 串流隨選播放

工具：
        rclone
        EncFS
        plexdrive

上傳步驟：

        1. 使用 encfs --reverse 加密檔案
           ( 這並不會真的取代原本的檔案，只是讓 rclone 讀檔時
             讀取到加密後的檔案而已，所以 不佔空間
             不使用 rclone 內建的加密是因為把檔案讀回來的時候
             rclone mount 還不是很穩定，快取不夠完善讀取容易超過限制
             因此改使用 EncFS )

             encfs --reverse  原始目錄 加密目錄

        2. 使用 rclone 上傳加密目錄
             rclone sync 加密目錄  googledrive:/

讀取步驟：

        1. 使用 plexdrive 掛載 googledrive
             plexdrive mount 掛載目錄

        2. 使用 EncFS 解密
             ENCFS6_CONFIG=設定檔路徑 encfs 掛載目錄 解密目錄

        然後就可以使用播放軟體播放解密目錄的影片了
        也可以正常的跳轉/快轉


p.s.    雲端不適合放經常更改的小檔
        如報告之類的
        因為    1. 大量小檔讀寫慢
                2. 對稱式加密的檔案，若有兩份內容相似，有被破解的風險

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.251.213.148
※ 文章網址: https://www.ptt.cc/bbs/Free_box/M.1534577413.A.CF6.html
※ 編輯: HamalAri (111.251.213.148), 08/18/2018 15:34:34
推 eric525498: 推
推 innona: 推
推 ga009900: 目前付費使用 boxcryptor 滿棒的
boxcryptor 其實就是 EncFS 的 windows 實作
和本文只差在 reverse 模式，原始檔案是明文還是密文而已

推 a9876543245: 為什麼不用Drive File Stream就好
→ a9876543245: 是要加密讓管理員無法看出是什麼檔案吧 剛沒看清楚
推 ryan1231: 那想請問一下同步軟體可以像檔案總管一樣檢視某資料夾的
→ ryan1231: 大小和檔案數量嗎？
rclone mount / plexdrive 都可以直接掛載
其實和 Google 的 Drive File Stream 沒什麼差
理論上要用 Drive File Stream + EncFS 也是可行的

那為什麼還要用 rclone + plexdrive + encfs 呢？
而且還只用 rclone 上傳 plexdrive 下載 encfs --reverse 加密
單純只用 rclone mount + encfs 不行嗎？

其實沒有不行，只是如果透過 rclone mount / file stream 來同步 (上傳)
比較容易發生被 ban ，或卡住的情況
因為可以同時讀寫的檔案系統不論再怎麼快取，都仍然不是 100% 穩定
而 rclone mount 的續傳機制也無法像 rclone sync / rclone copy 那樣簡單
另外，像某些檔案總管或播放器很喜歡有事沒事掃一下有什麼檔案的
也會造成卡頓。所以最穩的做法是 上傳/下載/加密 各司其職

推 andy199113: 改檔名阿XD [生物科學研究 2014會議錄影.mkv]
※ 編輯: HamalAri (111.251.213.148), 08/19/2018 17:00:29
推 cplos: boxcryptor有支援android，手機也能使用