Non è passato molto tempo da quando abbiamo pubblicato una lista di 10 fantastici strumenti a riga di comando per il tuo terminale Linux. Oggi, ci concentriamo sui metodi di crittografia e vi portiamo una lista dei migliori software di crittografia di file e dischi per la vostra macchina Linux.
Tomb
Tomb è uno strumento gratuito e open source per crittografare facilmente e fare il backup dei file sui sistemi GNU/Linux. Consiste in un semplice script di shell che implementa strumenti GNU standard insieme a cryptsetup e LUKS (l’API crittografica del kernel Linux).
Tomb mira a migliorare la sicurezza adottando una manciata di standard e implementazioni ben collaudate, applicando buone pratiche per la memorizzazione delle chiavi, e un design minimalista che consiste in codice conciso e leggibile.
Scopri di più sul software di crittografia Tomb dalla nostra recensione qui.
Cryptmount
Cryptmount è un’utilità open source creata per i sistemi operativi GNU/Linux per permettere agli utenti di montare file criptati senza privilegi di root.
Funziona usando il più recente meccanismo devmapper che offre diversi vantaggi tra cui una migliore funzionalità nel kernel, supporto per partizioni swap criptate per superutenti, supporto per crypto-swap all’avvio del sistema, memorizzazione di più filesystem criptati in un singolo disco, ecc.
Scopri di più su Cryptmount dalla nostra recensione qui.
CryFS
CryFS è uno strumento di crittografia gratuito e open source basato su cloud per archiviare file in modo sicuro ovunque. È facile da configurare, funziona in background e funziona bene con qualsiasi servizio cloud popolare, non escluso Dropbox, OneDrive e iCloud.
CryFS assicura che nessun dato, compresa la struttura delle directory, i metadati e il contenuto dei file, lasci il tuo computer in un formato non criptato.
GnuPG
GnuPG, spesso chiamato GPG, è l’acronimo di GNU Privacy Guard ed è una raccolta libera e open source di strumenti crittografici creata in sostituzione della suite di software crittografici PGP di Symantec.
È conforme alle specifiche IETF standards-track di OpenPGP e RFC 4889. Abbiamo coperto GPG in un po’ più in dettaglio qui.
VeraCrypt
VeraCrypt è uno strumento open source multipiattaforma e freeware creato per fornire agli utenti la crittografia al volo. È possibile utilizzarlo per crittografare interi dispositivi di archiviazione o solo partizioni selezionate utilizzando l’autenticazione pre-avvio.
Le caratteristiche di VeraCrypt includono la capacità di creare dischi virtuali criptati e montarli come se fossero reali, la fornitura di negabilità plausibile, pipelining e parallelizzazione, ecc.
EncFS
EncFS è uno strumento gratuito e principalmente open source per montare cartelle EncFS su Mac e Windows. Puoi usarlo per creare, modificare, cambiare ed esportare la password delle cartelle EncFS ed è compatibile al 100% con EncFS 1.7.4 su piattaforme GNU/Linux.
7-zip
7-zip è una popolare utilità di archiviazione file multipiattaforma, gratuita e principalmente open source, per comprimere file (o gruppi di file) in contenitori chiamati archivi.
7-zip è tra le utilità di archiviazione più popolari a causa del suo alto rapporto di compressione nel formato 7z con compressione LZMA e LZMA2, plugin per FAR manager, integrazione con Windows Shell, crittografia AES-256 nei formati 7z e ZIP, tra le altre caratteristiche.
Impara di più su 7zip (Archivio file) Esempi di comandi in Linux.
dm-crypt
dm-crypt è un sottosistema di crittografia del disco per crittografare dischi, partizioni e contenitori portatili. È stato creato per risolvere alcuni problemi di affidabilità in cryptoloop e può essere usato per eseguire il backup di diversi tipi di volumi.
ecryptfs
eCryptfs è una raccolta libera e open source di software all-in-one per la crittografia dei dischi su Linux. Mira a rispecchiare le funzionalità di GnuPG implementando un livello di crittografia a livello di filesystem conforme a POSIX e fa parte del kernel Linux dal suo rilascio della versione 2.6.19.
ecryptfs è bello perché si può usare per crittografare directory e partizioni indipendentemente dal loro file system sottostante.
cryptsetup
cryptsetup è un’utilità open source creata per permettere agli utenti di crittografare facilmente i file basati sul modulo del kernel DMCrypt con enfasi sul design LUKS.
LUKS sta per Linux Unified Key Setup e da allora è diventato lo standard per la crittografia del disco rigido di Linux grazie alla sua capacità di facilitare la compatibilità delle distro, il trasporto e/o la migrazione dei dati senza problemi e la gestione sicura delle password di più utenti.