10 лучших инструментов шифрования файлов и дисков для Linux

Сегодня мы познакомим вас с методами шифрования и предлагаем вашему вниманию список лучших программ для шифрования файлов и дисков для вашей Linux-машины.

1. Tomb

Tomb – это бесплатный инструмент с открытым исходным кодом для простого шифрования и резервного копирования файлов в системах GNU/Linux. Он состоит из простого сценария оболочки, который реализует стандартные инструменты GNU наряду с cryptsetup и LUKS (криптографический API ядра Linux).

Целью Tomb является повышение безопасности за счёт принятия нескольких проверенных стандартов и реализаций, применения передовых методов хранения ключей и минималистического дизайна, состоящего из краткого читаемого кода.

2. Cryptmount

Cryptmount – это утилита с открытым исходным кодом, созданная для операционных систем GNU/Linux и позволяющая пользователям монтировать зашифрованные файлы без прав root.

Она работает с использованием более нового механизма devmapper, который предлагает несколько преимуществ, включая улучшенную функциональность ядра, поддержку зашифрованных разделов подкачки для пользователей root, поддержку крипто-свопинга при загрузке системы, хранение нескольких зашифрованных файловых систем на одном диске и т.д.

Узнайте больше о Cryptmount  здесь.

3. CryFS

CryFS – это бесплатный облачный инструмент шифрования с открытым исходным кодом для безопасного хранения файлов в любом месте. Его легко настроить, он работает в фоновом режиме и прекрасно интегрируется с любым популярным облачным сервисами, за исключением Dropbox, OneDrive и iCloud.

CryFS гарантирует, что никакие данные, включая структуру каталогов, метаданные и содержимое файлов, не оставят ваш компьютер в незашифрованном формате.

4. GnuPG

GnuPG, часто называемый GPG, означает GNU Privacy Guard и представляет собой бесплатную коллекцию криптографических инструментов с открытым исходным кодом, созданную в качестве замены пакета криптографического программного обеспечения Symantec PGP.

Он соответствует требованиям стандартов IETF OpenPGP и RFC 4889.

5. VeraCrypt

VeraCrypt – это многоплатформенный бесплатный инструмент с открытым исходным кодом, созданный для предоставления пользователям возможности оперативного шифрования. Вы можете использовать его для шифрования целых устройств хранения или только выбранных разделов с использованием предварительной загрузки.

Функции VeraCrypt включают возможность создавать виртуальные зашифрованные диски и монтировать их так, как если бы они были реальными, обеспечивать конвейерную обработку, распараллеливание и т.д.

6. EncFS

EncFS – это бесплатный инструмент с открытым исходным кодом для монтирования папок EncFS на Mac и Windows. Вы можете использовать его для создания, редактирования, изменения и экспорта пароля папок EncFS, и он на 100% совместим с EncFS 1.7.4 на платформах GNU/Linux.

7. 7-zip

7-zip – это популярная, бесплатная и открытая многоплатформенная утилита для сжатия файлов (или групп файлов) в контейнеры, называемые архивами.

7-zip является одной из самых популярных утилит архивирования благодаря высокой степени сжатия в формате 7z, среди которых есть компрессия сжатия LZMA и LZMA2, плагин для менеджера FAR, интеграция с Windows Shell, шифрование AES-256 в форматах 7z и ZIP, а также и множество других функций.

8. dm-crypt

dm-crypt – это подсистема для шифрования дисков, разделов и переносимых контейнеров. Она была создана для решения определенных проблем надежности в cryptoloop и может использоваться для резервного копирования нескольких типов томов.

9. ecryptfs

eCryptfs – это бесплатная коллекция программного обеспечения для шифрования дисков в Linux с открытым исходным кодом. Она призвана отразить функциональность GnuPG за счёт реализации POSIX-совместимого уровня шифрования на уровне файловой системы и является частью ядра Linux с момента выпуска версии 2.6.19.

ecryptfs хорош, потому что вы можете использовать его для шифрования каталогов и разделов, независимо от их базовой файловой системы.

10. cryptsetup

cryptsetup – это утилита с открытым исходным кодом, созданная для того, чтобы пользователи могли легко шифровать файлы на основе модуля ядра DMCrypt с акцентом на дизайн LUKS.

LUKS расшифровывается как Linux Unified Key Setup и является стандартом для шифрования жесткого диска Linux благодаря своей способности облегчать дистрибутивную совместимость, беспрепятственную передачу, миграцию данных и безопасное управление паролями нескольких пользователей.

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).