Wie man Keybase zum Verschlüsseln von Dateien unter Linux verwendet

Keybase kann Dateien unter Linux mithilfe seines Keybase-Dateisystems (KBFS) verschlüsseln. Nach der Installation und Anmeldung legen Sie eine Datei in Ihrem privaten KBFS-Ordner ab, z. B. in `keybase.conf` /keybase/private/YOUR_KEYBASE_USERNAME/. Der Keybase-Client verschlüsselt Ihre privaten Daten auf Ihrem Gerät, bevor sie auf den Keybase-Servern gespeichert werden. Wichtig: Dateien im Verzeichnis `keybase.conf` /keybase/publicsind zwar signiert, aber nicht verschlüsselt .

Diese Anleitung verwendet den aktuellen Linux-Workflow, der von Keybase dokumentiert ist. Die neuesten Paketbefehle finden Sie auf der offiziellen Keybase-Linux-Installationsseite .

1. Keybase unter Linux installieren

Keybase dokumentiert offiziell Pakete für Ubuntu/Debian-Systeme, Fedora/Red Hat-Systeme und Arch Linux. Die offiziellen Pakete installieren außerdem die für die grafische Benutzeroberfläche, den Kommandozeilenclient und KBFS benötigten Komponenten.

Ubuntu oder Debian

curl --remote-name https://prerelease.keybase.io/keybase_amd64.deb
sudo apt install ./keybase_amd64.deb
run_keybase

Fedora oder Red Hat

sudo yum install https://prerelease.keybase.io/keybase_amd64.rpm
run_keybase

Arch Linux

yay -S keybase-bin
run_keybase

Keybase weist darauf hin, dass seine offiziellen DEB- und RPM-Pakete ein Paket-Repository hinzufügen, sodass reguläre Systemaktualisierungen neuere Keybase-Versionen bereitstellen. Andere Distributionen verwenden möglicherweise von der Community gepflegte Pakete; das Keybase Linux-Benutzerhandbuch listet weitere Optionen auf.

2. Melden Sie sich an und überprüfen Sie den Bereich „Dateien“.

Führen Sie dieses Skript aus, run_keybasefalls Keybase noch nicht läuft. Das offizielle Skript startet den Keybase-Dienst, KBFS und die Desktop-Anwendung. Sie können ein Konto erstellen oder sich über die grafische Benutzeroberfläche anmelden; Terminalbenutzer können alternativ auch die Befehle `keybase` keybase signupoder ` keybase` verwenden keybase login.

Im Bereich „Dateien“ unterteilt Keybase den Speicherplatz in private, öffentliche und Team-Bereiche. Verwenden Sie den privaten Bereich für persönliche, verschlüsselte Dateien oder für verschlüsselte Ordner, die mit bestimmten Keybase-Benutzern geteilt werden. Team-Ordner sind ebenfalls für Teammitglieder verschlüsselt. Verwenden Sie den öffentlichen Ordner nicht für vertrauliche Informationen.

3. Verschlüsseln Sie eine Datei in Ihrem privaten Keybase-Ordner

Wenn KBFS ausgeführt wird, stellt Linux Keybase normalerweise unter /usr/local/keybase bereit /keybase. Der einfachste Verschlüsselungsablauf besteht darin, eine Datei in Ihren privaten Ordner zu kopieren.

1. Finden Sie Ihren Keybase-Benutzernamen in der App oder mit keybase id.
2. Kopieren Sie die Datei in Ihren privaten Ordner. Ersetzen Sie den Platzhalter durch Ihren tatsächlichen Keybase-Benutzernamen:

   cp ~/Documents/project-report.pdf /keybase/private/YOUR_KEYBASE_USERNAME/

3. Warten Sie, bis Keybase die verschlüsselten Daten hochgeladen hat. Sie können ausstehende KBFS-Uploads mit folgendem Befehl überprüfen:

   keybase fs uploads

4. Prüfen Sie, ob die Datei in der Keybase-Dateienansicht oder im eingebundenen privaten Verzeichnis angezeigt wird.

Laut der KBFS-Dokumentation von Keybase werden private Ordner verschlüsselt und signiert, und Keybase-Server können weder den Inhalt noch die Namen privater Dateien lesen.

4. Teilen Sie eine verschlüsselte Datei mit einem anderen Keybase-Benutzer.

KBFS-Privatordner können mehrere Keybase-Benutzer enthalten. Beispielsweise ist ein Privatordner, der für zwei Benutzer benannt ist, nur von diesen autorisierten Benutzern lesbar:

/keybase/private/alice,bob/

Sie können Dateien in diesen Ordner kopieren, genau wie in Ihren persönlichen Ordner. Für die fortlaufende Zusammenarbeit verwenden Sie ein Keybase-Team und speichern Dateien unter diesem Ordner /keybase/team/TEAM_NAME/. Der Zugriff wird durch die Teamzugehörigkeit und die entsprechenden Rollen gesteuert.

Seien Sie vorsichtig mit /keybase/public/USERNAME/. Öffentliche KBFS-Daten werden zwar mit Signaturen authentifiziert, sind aber absichtlich für jedermann lesbar, daher ist es der falsche Ort für vertrauliche Dokumente.

5. Eine Datei später herunterladen oder entschlüsseln

Wenn Sie eine autorisierte private Datei über Keybase öffnen, übernimmt der Client die Entschlüsselung. In der Desktop-App navigieren Sie zu „Dateien“, öffnen den entsprechenden privaten Ordner, wählen die Datei aus und nutzen die Download-Option. Wenn KBFS eingebunden ist, können Sie die Datei auch /keybase/private/...in einen normalen lokalen Ordner kopieren; der Keybase-Client stellt den entschlüsselten Inhalt Ihrem Konto transparent zur Verfügung.

Wenn der Ordner /keybase fehlt

Manche Linux-Pakete oder -Konfigurationen stellen möglicherweise keinen Standard- /keybaseUmleitungsbefehl bereit. Keybase dokumentiert diesen Befehl zum Auffinden des tatsächlichen Mount-Verzeichnisses:

keybase config get -b mountdir

Sie können auch den gesamten Linux-Stack mit neu starten run_keybase. Falls der Client auf eine Weise ausfällt, die Sie nicht diagnostizieren können, empfiehlt die Installationsdokumentation von Keybase, Protokolle mit zu senden keybase log send.

Sicherheitshinweise, die Sie sich merken sollten

• Private und Team-KBFS-Daten sind Ende-zu-Ende-verschlüsselt. Öffentliche KBFS-Daten sind es nicht.
• Wer die Kontrolle über ein bereits autorisiertes Gerät erlangt, kann potenziell auf die Dateien zugreifen, auf die dieses Gerät zugreifen kann. Daher ist die normale Linux-Konto- und Gerätesicherheit weiterhin wichtig.
• Das Bedrohungsmodell von Keybase schützt private Dateiinhalte vor den Servern, der Dienst kann jedoch weiterhin erkennen, welche Benutzer für einen privaten Ordner der obersten Ebene autorisiert sind. Technische Details finden Sie in der offiziellen KBFS-Kryptografiespezifikation .

Für die meisten Linux-Benutzer ist der praktische Arbeitsablauf unkompliziert: Keybase installieren, anmelden, sensible Dateien unter dem privaten KBFS-Pfad ablegen und Keybase die Verschlüsselung und Entschlüsselung automatisch durchführen lassen.