Verschlüsseln sich Dateien, die in ein verschlüsseltes Disk-Image (dmg) kopiert werden, selbst?

Haftungsausschluss: Ich bin mir nicht sicher, ob dies zu Ask Different oder gehört security.stackexchange.com, aber ich verwende ein .dmgund Festplatten-Dienstprogramm, also werde ich es hier einfügen. Ende des Haftungsausschlusses.

Der Titel sagt das meiste aus. Ich habe im Festplatten-Dienstprogramm eine verschlüsselte Datei erstellt .dmgund frage mich: Wenn ich eine Datei dorthin kopiere, wird die Datei automatisch verschlüsselt und unter dem gesperrt .dmg?

Wenn Sie die "Datei" sagen, beziehen Sie sich auf die Quelle? Das neue Exemplar? Über welches Szenario oder Bedrohungsmodell machen Sie sich Sorgen?

Antworten (1)

Es hängt von Ihrem Standpunkt ab: Eine Datei, die auf ein verschlüsseltes Disk-Image geschrieben wird, wird sofort verschlüsselt auf die HDD/SSD geschrieben, auf der sich das Disk-Image befindet.

Da das Dateisystem des entsperrten Disk-Image noch gemountet ist, erscheint die Datei als „unverschlüsselt“.

Ein Benutzer, der nur auf die Raw-HDD/SSD zugreifen kann, kann den Dateiinhalt nicht lesen/decodieren, aber ein Benutzer mit den entsprechenden Berechtigungen/Rechten zum Zugriff auf das gesamte Dateisystem (einschließlich des gemounteten/entsperrten Disk-Images) kann dies immer noch lesen Sie die Datei.


Sie können dies selbst testen: Erstellen Sie eine verschlüsselte, normal beschreibbare image.dmg als user1 im Root Ihres Dateisystems mit 777-Berechtigungen und Eigentümer user1:staff. Hängen Sie nun das Image als user1 ein und fügen Sie eine Datei mit bekanntem Inhalt hinzu (z. B. eine Textdatei mit "stackexchange"). Das Dateisystem des verschlüsselten Laufwerks wird auf /Volumes mit 700 Berechtigungen gemountet (nur Benutzer1 kann lesen/schreiben).

Wechseln Sie zu user2, wobei die Image-Datei noch gemountet ist, und öffnen/lesen Sie die Datei image.dmg mit einem Hex-Editor - obwohl Sie wahrscheinlich das gemountete Image auf Ihrem Desktop sehen, können Sie aufgrund fehlender Berechtigungen nicht darauf zugreifen. Die Suche nach "stackexchange" zeigt nichts an .