Beste Methode zur Verschlüsselung von Dateien/Ordnern mit dem Trezor

[root_s2yse8vt]

Up

0

Down

::

Hallo zusammen,

ich habe mich gefragt, welche Tools für die Datenverschlüsselung mit dem Trezor am meisten unterstützt werden und am besten verifiziert sind. Mein Ziel ist es, die Trezor entschlüsseln / verschlüsseln Dateien ohne den Verschlüsselungsschlüssel jemals das Gerät zu verlassen, ist dies im Gegensatz zu einigen Ansätzen, die ich gelesen habe, wo Sie nur die Trezor verwenden, um zu verschlüsseln / entschlüsseln einen AES-Schlüssel zum Beispiel, die dann auf der *hot* Gerät verwendet wird, um die tatsächliche Datenverschlüsselung / Entschlüsselung zu tun.

Ich habe ein oder zwei Tools und ein Python-Paket gesehen, aber ich bin mir nicht sicher, wie gut sie unterstützt werden und wie vertrauenswürdig sie sind, und suche nach einem Konsens in der Community. Danke!

[doolio_]

Up

0

Down

::

I use [romanz/trezor-agent](https://github.com/romanz/trezor-agent) and it is recommended on the official [trezor wiki](https://wiki.trezor.io/GPG).

Edit: to encrypt directories you could use [Tomb](https://www.dyne.org/software/tomb/).

[matejcik]

Up

0

Down

::

>without the encryption key ever leaving the device

This is not really done. The issue is performance: Trezor only runs on USB 1.1 so 12Mbps at best, half that because you need to get data in & out again, plus it’s unclear if Trezor’s microcontroller can even encrypt/decrypt data that fast.

The usual approach is to use Trezor to generate the key but expose it to the PC on demand, confirmed by a dialog on Trezor.

[Autor]

Beiträge