[問題] 系統管理員也不能看的加密機制
如題，是否有 NAS 或相關工具提供類似的機制？
我設想的情況是這樣的：
* 管理員可以劃一塊空間給特定使用者使用
* 使用者可以自由存取該空間的資料，甚至開放從遠端存取
* 管理員可以把該空間刪除，或把使用者的存取權取消，但無法看到該空間裡面的內容
目前看起來比較接近的是 VeraCrypt，
但是 VeraCrypt 需要把加密區掛載在系統上才能存取內容，
而掛載時系統上每個使用者都能看到，
似乎無法做到讓管理員及其他使用者都看不到。
--
《終結內容農場》瀏覽器套件
Chrome: http://bit.ly/CFTGC (桌機 & Kiwi Browser on Android)
Firefox: http://bit.ly/CFTFx (桌機 & Firefox for Android)
真相：http://bit.ly/CFTss1、http://bit.ly/CFTss2
詳細介紹：http://bit.ly/CFTinfo
--
iSCSI ?
這蠻有趣的
用iSCSI掛進去.然後對整個disk加密
這樣就只有你自己看的到
你把NAS空間加密了別人應該也看不到,你才有key
你的環境是windows的網域?依你的方法照用VeraCrypt
不要用加密partition,改用各帳號一個加密file(可設
容量大小及權限),各自mount
或是Cryptomator, Boxcryptor有無支援到你的私有雲?
vhd可以多人mount嗎 不然這應該比較好 mount一塊區
域 icsci或vhd應該都可以
個人認為,這要"兩層架構"吧....
儲存實體層->歸 NAS 管
加密存取層 -> USER 端
比較想的到的就是,NAS 裡面有一個類似 VMDK 的大檔
那個有加密的大檔,USER 端可以透過軟件 mount 上
成為一個虛擬磁碟機,存取就在這邊
沒有透過加密軟體mount ,只能看到 NAS 的目錄裡面
一個超大的檔案而已
而NAS console 那邊因為沒有該軟體的帳密
就 mount 不上此 vmdk 大檔為磁碟區
VeraCrypt這種的適合在電腦端直接掛載虛擬磁碟
如果是透過網頁瀏覽器存取檔案的話好像無法做到
我說的 VeraCrypt 就是做成加密 file， 但是 file 掛載到系統上的時候所有人都能看到， 比如如果同一時間有人用 OpenSSH 登入，就會看到。 我想問的是有沒有在掛載加密區的時候都不會被其他使用者能看到的方法。
※ 編輯: danny0838 (118.160.173.180 臺灣), 02/08/2022 22:43:27你說會看到是不同人用同帳號登入？
我說掛載是指掛載在本機
不過看你這需求好像無解
上面提到的 Cryptomator Boxcryptor 應該可以試試看
而且還可以檔名加密，沒密碼的人也看不出檔案是什麼
掛在本機端又不是 nas 端,不用時就卸載啊?????
如果是只把本機端未掛載的加密檔同步到 NAS 上我也知道啦， 只是這樣如果整區是幾十幾百 GB 的大檔，同步起來效能會很差，也不便在外存取， 所以是希望能在 NAS 上掛載並且讓內容和本機同步（如果本機也有掛載）， 但又希望在 NAS 上掛載的時候不會被其他使用者看光光。 （主要是管理員吧，其他一般使用者應該讀寫權限設一設就解決了）
※ 編輯: danny0838 (59.115.13.20 臺灣), 02/11/2022 22:33:02例:admin密碼設長一點,給兩三人各自管理一段密碼,
要一起輸流輸入組合出密碼才能登入admin,用完登出.
輪
或是乾脆租google雲端空間搭配各自加密
你能不能把想做什麼的弄一個架構圖出來
沒有做不到的事,只有你付不了的錢
你的話又互相矛盾了
34
[閒聊] 微軟示範如何輕鬆攻破沒有TPM 2.0的Win10設備微軟主要的目的是要讓使用者了解在沒有TPM 2.0保護下的Win10裝置可以輕鬆地透過RDP 被遠端裝置攻破並取得系統管理員權限，同時還能遠端部屬勒索軟體 同時這部影片也示範在沒有VBS的裝置上也能輕鬆的被攻破遠端取得系統管理員權限，且 能遠端破解指紋辨識解鎖，主要是利用存取系統記憶體的方式撈出生物辨識的程式碼![[閒聊] 微軟示範如何輕鬆攻破沒有TPM 2.0的Win10設備](https://img.youtube.com/vi/tg9QUrnVFho/mqdefault.jpg "[閒聊] 微軟示範如何輕鬆攻破沒有TPM 2.0的Win10設備")
14
[問題] FORZA HORIZON4 閃退 (已解決)更新： 推文的timmy1eric大有提到使用者名稱不能是中文 我一開始想成遊戲路徑(遊戲路徑本來就設成英文)，才回說已經是英文了 後來確認我的使用者名稱確實是中文的(我的windows使用者是直接用微軟帳號登入) google了一下怎麼直接把現有的使用者名稱改成英文，C槽user底下的資料夾也改成英文8
[問題] 可以多使用者手機詢問目前我看下來 好像只有pixel系列能夠開多使用者 如同windows那樣 其他手機好像找不到類似功能 請問是否有類似功能隻手機?![[問題] 可以多使用者手機詢問](https://i.imgur.com/rbzSgbbb.jpg "[問題] 可以多使用者手機詢問")
7
Re: [閒聊] 圖奇現在是中共式管理嗎？很多大平台的檢舉機制(沒有特定指哪個平台) 並不是真的有一個管理員 在審核被檢舉人的言論或行為 使用者幾千萬上億根本無法靠人力有效過濾 所以只要
![[心得] 有多重防護的三星 PRO Plus microSD 128G](https://live.staticflickr.com/65535/53758423705_3e5148510c_b.jpg "[心得] 有多重防護的三星 PRO Plus microSD 128G")