10 лучших инструментов шифрования файлов и дисков для Linux⁠⁠

1. Tomb

Tomb - это бесплатный инструмент с открытым исходным кодом для простого шифрования и создания резервных копий файлов в системах GNU/Linux.

Он представляет собой простой скрипт-оболочку, который использует стандартные инструменты GNU вместе с cryptsetup и LUKS (API для криптографии в ядре Linux).

Основной целью Tomb является повышение уровня безопасности путем использования проверенных стандартов и реализаций, а также применения передовых методов хранения ключей и минималистического дизайна, который состоит из читаемого и компактного кода.

2. Cryptmount

Cryptmount - это утилита с открытым исходным кодом, созданная для операционных систем GNU/Linux, которая позволяет пользователям монтировать зашифрованные файлы без прав администратора.

Она работает на основе более современного механизма devmapper, который обладает несколькими преимуществами, такими как улучшенная функциональность в ядре, поддержка зашифрованных разделов подкачки для суперпользователей, поддержка криптографической подкачки при загрузке системы, возможность хранения нескольких зашифрованных файловых систем на одном диске и многое другое.

3. CryFS

CryFS - это бесплатный облачный инструмент шифрования с открытым исходным кодом, который обеспечивает безопасное хранение файлов в любом месте.

Он легко настраивается и работает в фоновом режиме, а также совместим с любым популярным облачным сервисом.

CryFS гарантирует, что никакие данные, включая структуру каталогов, метаданные и содержимое файлов, не будут доступны в незашифрованном формате, пока они находятся на компьютере.

4. GnuPG

GnuPG, часто называемая GPG, расшифровывается как GNU Privacy Guard и представляет собой бесплатную коллекцию криптографических инструментов с открытым исходным кодом, созданную в качестве альтернативы пакету криптографического программного обеспечения Symantec PGP.

Он соответствует стандартам IETF OpenPGP и RFC 4889.

5. VeraCrypt

VeraCrypt – это бесплатный инструмент с открытым исходным кодом, который доступен на нескольких платформах и создан для того, чтобы предоставить пользователям возможность оперативного шифрования.

Он может использоваться для шифрования целых устройств хранения или выбранных разделов с использованием предварительной загрузки.

Функции VeraCrypt включают создание виртуальных зашифрованных дисков, их монтирование как реальных дисков, обеспечение правдоподобного отрицания, конвейеризацию, распараллеливание и т.д.

6. EncFS

EncFS – это бесплатный инструмент с открытым исходным кодом, который позволяет монтировать папки EncFS на платформах Mac и Windows. Он обладает множеством функций, включая возможность создания, редактирования, изменения и экспорта паролей папок EncFS, и полностью совместим с EncFS 1.7.4 на платформах GNU / Linux.

7. 7-zip

7-zip - это бесплатная утилита архивирования файлов, которая позволяет сжимать файлы или группы файлов в контейнеры, называемые архивами. Она широко используется благодаря своей способности достигать высокой степени сжатия в формате 7z с помощью методов сжатия LZMA и LZMA2. Кроме того, 7-zip поддерживает интеграцию с Windows Shell, а также функции шифрования AES-256 в форматах 7z и ZIP, плагин для менеджера FAR и другие полезные функции.

8. dm-crypt

dm-crypt представляет собой подсистему шифрования дисков, которая предназначена для зашифровки как целых дисков, так и отдельных разделов, а также портативных контейнеров. Эта система создавалась для устранения проблем с надежностью, связанными с cryptoloop, и может использоваться для создания резервных копий различных типов томов.

9. ecryptfs

eCryptfs – это свободно распространяемое программное обеспечение для шифрования дисков в Linux с открытым исходным кодом. Его функциональность напоминает GnuPG, поскольку он реализует уровень шифрования на уровне файловой системы и работает в POSIX-совместимом окружении. Он включен в ядро Linux с версии 2.6.19.

eCryptfs может использоваться для шифрования каталогов и разделов независимо от типа базовой файловой системы, что делает его удобным для использования на различных устройствах.

10. cryptsetup

Cryptsetup - это бесплатная утилита с открытым исходным кодом, которая была разработана для удобного шифрования файлов с использованием ядра DMCrypt, а также с акцентом на дизайн LUKS.

LUKS расшифровывается как Linux Unified Key Setup и в настоящее время стандарт для шифрования жестких дисков Linux. Благодаря способности упрощать дистрибутивную совместимость, легкости передачи и/или миграции данных, а также безопасному управлению паролями нескольких пользователей, LUKS стал одним из самых популярных стандартов для шифрования жестких дисков Linux.

Насколько полезны инструменты шифрования для вас и какие утилиты вы предпочитаете использовать?

Мы в телеграме!