¿Los archivos copiados a una imagen de disco encriptada (dmg) se encriptan solos?

Descargo de responsabilidad: no estoy seguro de si esto pertenece o no a Ask Different o security.stackexchange.com, pero estoy usando una .dmgutilidad de disco, así que lo pondré aquí. Fin del descargo de responsabilidad.

El título dice la mayor parte. Creé un cifrado .dmgen la Utilidad de Discos y me pregunto: si copio un archivo en él, ¿el archivo se cifra y bloquea automáticamente bajo el .dmg?

Cuando dices el "archivo" te refieres a la fuente? ¿La nueva copia? ¿Cuál es el escenario o modelo de amenaza que le preocupa?

Respuestas (1)

It depends on your viewpoint: a file written to an encrypted disk image is immediately written encrypted to the HDD/SSD where the disk image resides.

Since the file system of the unlocked disk image is still mounted, the file appears as "unencrypted".

So a user, who can access the raw HDD/SSD only, can't read/decode the file content, but a user with the proper permissions/rights to access the whole file system (including the mounted/unlocked disk image) still can read the file.


Puede probarlo usted mismo: cree un archivo image.dmg normal y encriptado que se pueda escribir como usuario1 en la raíz de su sistema de archivos con permisos 777 y propietario usuario1:personal. Ahora monte la imagen como usuario1 y agregue un archivo con algún contenido conocido (por ejemplo, un archivo de texto que contenga "stackexchange"). El sistema de archivos del disco cifrado se monta en /Volumes con 700 permisos (solo el usuario 1 puede leer/escribir).

Cambie a usuario2 con el archivo de imagen aún montado y abra/lea el archivo image.dmg con un editor hexadecimal; aunque probablemente vea la imagen montada en su escritorio, no puede acceder a ella debido a la falta de permisos. La búsqueda de "stackexchange" no revelará nada .