Linux에서 Keybase를 사용하여 파일을 암호화하는 방법

Keybase는 Keybase 파일 시스템(KBFS)을 통해 Linux에서 파일을 암호화할 수 있습니다. Keybase를 설치하고 로그인한 후, 개인 KBFS 폴더(예: `/etc/keybase.php`)에 파일을 배치하세요 /keybase/private/YOUR_KEYBASE_USERNAME/. Keybase 클라이언트는 사용자의 기기에 있는 개인 데이터를 Keybase 서버에 저장하기 전에 암호화합니다. 중요한 점은 `/etc/keybase.php` 아래의 파일은 /keybase/public서명만 되고 암호화되지는 않는다는 것입니다 .

이 가이드는 Keybase에서 제공하는 최신 Linux 워크플로를 사용합니다. 최신 패키지 명령어는 Keybase 공식 Linux 설치 페이지를 참조하세요 .

1. Linux에 Keybase 설치

Keybase는 Ubuntu/Debian 계열 시스템, Fedora/Red Hat 계열 시스템 및 Arch Linux용 패키지를 공식적으로 문서화합니다. 공식 패키지에는 GUI, 명령줄 클라이언트 및 KBFS에 필요한 구성 요소도 설치됩니다.

우분투 또는 데비안

curl --remote-name https://prerelease.keybase.io/keybase_amd64.deb
sudo apt install ./keybase_amd64.deb
run_keybase

페도라 또는 빨간 모자

sudo yum install https://prerelease.keybase.io/keybase_amd64.rpm
run_keybase

아치 리눅스

yay -S keybase-bin
run_keybase

Keybase는 공식 DEB 및 RPM 패키지에 패키지 저장소가 포함되어 있어 일반적인 시스템 업데이트를 통해 최신 Keybase 릴리스를 배포할 수 있다고 명시하고 있습니다. 다른 배포판은 커뮤니티에서 관리하는 패키지를 사용할 수도 있으며, Keybase Linux 사용자 가이드 에 추가 옵션이 나와 있습니다.

2. 로그인 후 파일 섹션을 확인하세요.

run_keybaseKeybase가 실행 중이 아니면 실행하세요 . 공식 스크립트는 Keybase 서비스, KBFS 및 데스크톱 앱을 시작합니다. GUI에서 계정을 만들거나 로그인할 수 있으며, 터미널 사용자는 keybase signup또는 명령어를 사용할 수도 있습니다 keybase login.

Keybase의 파일 영역에서는 저장소가 개인, 공용 및 팀 위치로 구분됩니다. 개인 암호화 파일이나 특정 Keybase 사용자와 공유하는 암호화 폴더는 개인 위치에 사용하세요 . 팀 폴더 또한 팀 구성원을 위해 암호화됩니다. 비밀 정보는 공용 폴더에 저장하지 마세요.

3. 개인 Keybase 폴더에 있는 파일을 암호화합니다.

KBFS가 실행 중인 경우 Linux는 일반적으로 Keybase를 다음 경로에 노출합니다 /keybase. 가장 간단한 암호화 워크플로는 파일을 개인 폴더에 복사하는 것입니다.

1. 앱이나 다음 방법을 통해 Keybase 사용자 이름을 찾으세요 keybase id.
2. 파일을 개인 폴더에 복사하세요. 자리 표시자를 실제 Keybase 사용자 이름으로 바꾸세요.

   cp ~/Documents/project-report.pdf /keybase/private/YOUR_KEYBASE_USERNAME/

3. Keybase가 암호화된 데이터를 업로드할 때까지 기다리세요. 다음 명령어를 사용하여 보류 중인 KBFS 업로드를 확인할 수 있습니다.

   keybase fs uploads

4. Keybase 파일 보기 또는 마운트된 개인 디렉터리에 해당 파일이 나타나는지 확인하십시오.

Keybase의 KBFS 문서 에 따르면 개인 폴더는 암호화 및 서명되어 있으며 Keybase 서버는 개인 파일의 내용이나 이름을 읽을 수 없습니다.

4. 암호화된 파일을 다른 Keybase 사용자와 공유하기

KBFS 개인 폴더에는 여러 Keybase 사용자가 포함될 수 있습니다. 예를 들어, 두 사용자의 이름으로 된 개인 폴더는 해당 사용자만 읽을 수 있습니다.

/keybase/private/alice,bob/

개인 폴더에 파일을 복사하는 것처럼 해당 폴더에도 파일을 복사할 수 있습니다. 지속적인 공동 작업을 위해서는 Keybase 팀을 사용하고 파일을 해당 폴더에 저장하세요 /keybase/team/TEAM_NAME/. 접근 권한은 팀 구성원 및 역할에 따라 제어됩니다.

주의하세요 /keybase/public/USERNAME/. 공개 KBFS 데이터는 서명으로 인증되지만, 누구나 읽을 수 있도록 의도적으로 설계되었으므로 기밀 문서를 보관하기에는 적합하지 않습니다.

5. 나중에 파일을 다운로드하거나 암호 해독하세요.

Keybase를 통해 승인된 개인 파일을 열면 클라이언트가 자동으로 복호화를 처리합니다. 데스크톱 앱에서 [파일]로 이동하여 해당 개인 폴더를 열고 파일을 선택한 다음 [다운로드] 옵션을 사용하세요. KBFS가 마운트된 경우 파일을 /keybase/private/...일반 로컬 폴더로 복사할 수도 있습니다. Keybase 클라이언트는 복호화된 콘텐츠를 사용자 계정에 자동으로 제공합니다.

/keybase 폴더가 없는 경우

일부 Linux 패키지 또는 구성에서는 표준 /keybase리디렉터를 제공하지 않을 수 있습니다. Keybase에서는 실제 마운트 디렉터리를 찾는 명령어를 안내하고 있습니다.

keybase config get -b mountdir

또한, 명령어를 사용하여 전체 Linux 스택을 재시작할 수도 있습니다 run_keybase. 클라이언트 오류가 진단되지 않는 경우, Keybase 설치 문서에서는 명령어를 사용하여 로그를 전송하는 것을 권장합니다 keybase log send.

기억해 두면 좋은 보안 사항

• 개인 및 팀 KBFS 데이터는 종단 간 암호화됩니다. 공용 KBFS 데이터는 암호화되지 않습니다.
• 이미 권한이 부여된 장치를 제어하게 된 사람은 누구나 해당 장치가 접근할 수 있는 파일에 접근할 수 있으므로 일반적인 Linux 계정 및 장치 보안은 여전히 ​​중요합니다.
• Keybase의 위협 모델은 서버에서 개인 파일 콘텐츠를 보호하지만, 서비스는 여전히 최상위 개인 폴더에 대한 접근 권한이 있는 사용자를 파악할 수 있습니다. 자세한 기술적 내용은 공식 KBFS 암호화 사양을 참조하십시오 .

대부분의 Linux 사용자에게 있어 실제 작업 흐름은 간단합니다. Keybase를 설치하고 로그인한 다음, 중요한 파일을 개인 KBFS 경로에 배치하고 Keybase가 암호화 및 복호화를 자동으로 처리하도록 하면 됩니다.