Det er ikke så længe siden, at vi offentliggjorde en liste over 10 smarte kommandolinjeværktøjer til din Linux-terminal. I dag vender vi vores fokus mod krypteringsmetoder, da vi bringer dig en liste over de bedste software til kryptering af filer og diske til din Linux-maskine.
Tomb
Tomb er et gratis og open source-værktøj til nem kryptering og sikkerhedskopiering af filer på GNU/Linux-systemer. Det består af et simpelt shellscript, der implementerer standard GNU-værktøjer sammen med cryptsetup og LUKS (Linux-kernens kryptografiske API).
Tomb har til formål at forbedre sikkerheden ved at anvende en håndfuld velafprøvede standarder og implementeringer, anvende god praksis for opbevaring af nøgler og et minimalistisk design bestående af kortfattet læsbar kode.
Læs mere om Tomb-krypteringssoftware fra vores anmeldelse her.
Cryptmount
Cryptmount er et open source-værktøj skabt til GNU/Linux-operativsystemer for at gøre det muligt for brugere at montere krypterede filer uden root-privilegier.
Det fungerer ved hjælp af den nyere devmapper-mekanisme, som giver flere fordele, herunder forbedret funktionalitet i kernen, understøttelse af krypterede swap-partitioner for superbrugere, understøttelse af crypto-swap ved systemopstart, lagring af flere krypterede filsystemer på en enkelt disk osv.
Læs mere om Cryptmount fra vores anmeldelse her.
CryFS
CryFS er et gratis og open source cloud-baseret krypteringsværktøj til sikker opbevaring af filer hvor som helst. Det er nemt at konfigurere, kører i baggrunden og fungerer fint med alle populære cloud-tjenester, ikke med undtagelse af Dropbox, OneDrive og iCloud.
CryFS sikrer, at ingen data, herunder mappestruktur, metadata og filindhold, forlader din computer i ukrypteret format.
GnuPG
GnuPG, ofte omtalt som GPG, står for GNU Privacy Guard og er en gratis og open source-samling af kryptografiske værktøjer, der er skabt som erstatning for Symantecs kryptografiske softwaresuite PGP.
Det er i overensstemmelse med IETF’s standards-track-specifikation af OpenPGP og RFC 4889. Vi har dækket GPG lidt mere detaljeret her.
VeraCrypt
VeraCrypt er et open source-værktøj til flere platforme og freeware, der er skabt til at give brugerne kryptering on-the-fly-kryptering. Du kan bruge det til at kryptere hele lagerenheder eller kun udvalgte partitioner ved hjælp af godkendelse før opstart.
VeraCrypt’s funktioner omfatter muligheden for at oprette virtuelle krypterede diske og montere dem, som om de er ægte, tilvejebringelse af plausible deniability, pipelining og parallelisering osv.
EncFS
EncFS er et gratis og for det meste open source-værktøj til montering af EncFS-mapper på Mac og Windows. Du kan bruge det til at oprette, redigere, ændre og eksportere adgangskoden til EncFS-mapper, og det er 100 % kompatibelt med EncFS 1.7.4 på GNU/Linux-platforme.
7-zip
7-zip er et populært, gratis og hovedsagelig open source-værktøj til arkivering af filer på flere platforme til komprimering af filer (eller filgrupper) i containere, der betegnes arkiver.
7-zip er blandt de mest populære arkiveringsprogrammer, bl.a. på grund af dets høje kompressionsforhold i 7z-formatet med LZMA- og LZMA2-komprimering, plugin til FAR Manager, integration med Windows Shell, AES-256-kryptering i 7z- og ZIP-formatet og andre funktioner.
Læs mere om 7zip (File Archive) Command Examples in Linux.
dm-crypt
dm-crypt er et disk-krypteringsundersystem til kryptering af diske, partitioner og bærbare containere. Det blev oprettet for at løse visse pålidelighedsproblemer i cryptoloop og kan bruges til at sikkerhedskopiere flere volumetyper.
ecryptfs
eCryptfs er en gratis og open source alt-i-en-samling af software til disk-kryptering på Linux. Det har til formål at afspejle GnuPG’s funktionalitet ved at implementere et POSIX-kompatibelt krypteringslag på filsystemniveau, og det har været en del af Linux-kernen siden udgivelsen af version 2.6.19.
ecryptfs er cool, fordi du kan bruge det til at kryptere mapper og partitioner uanset deres underliggende filsystem.
cryptsetup
cryptsetup er et open source-værktøj, der er skabt for at gøre det muligt for brugere nemt at kryptere filer baseret på DMCrypt-kernemodulet med vægt på LUKS-designet.
LUKS står for Linux Unified Key Setup og er siden blevet standard for Linux-harddisk-kryptering takket være dets evne til at lette distro-kompatibilitet, problemfri datatransport og/eller -migration og sikker håndtering af flere brugerpasswords.