Linux ターミナル用のクールなコマンドライン ツール 10 個のリストを公開したのは、それほど前のことではありません。 今日は、暗号化の方法に焦点を当て、Linux マシンに最適なファイルおよびディスク暗号化ソフトウェアのリストをお届けします。
Tomb
Tomb は、GNU/Linux システムでファイルを簡単に暗号化およびバックアップできるフリーでオープン ソースのツールです。 cryptsetup および LUKS (Linux カーネルの暗号 API) と共に標準的な GNU ツールを実装したシンプルなシェルスクリプトで構成されています。
Tomb は、十分にテストされた一握りの標準と実装の採用、 鍵ストレージのための優れた実践、および簡潔で読みやすいコードからなる最小限の設計により 安全性を高めることを目標としています。
Tomb 暗号化ソフトウェアについての詳細は、こちらのレビューをご覧ください。
Cryptmount
Cryptmount は GNU/Linux OS 用のオープンソース ユーティリティで、ユーザーがルート権限なしで暗号化ファイルをマウントできるようにするために作成されました。
Cryptmount の詳細については、こちらのレビューをご覧ください。
CryFS
CryFS はフリーでオープン ソースのクラウドベース暗号化ツールで、どこでも安全にファイルの保存ができるようにします。 セットアップは簡単で、バックグラウンドで動作し、Dropbox、OneDrive、および iCloud を除く一般的なクラウド サービスでうまく機能します。
CryFS は、ディレクトリ構造、メタデータ、およびファイル コンテンツを含むいかなるデータも、暗号化されていない状態でコンピューターから離れることがないようにします。
GnuPG
GnuPG は、GNU Privacy Guard を意味し、Symantec の PGP 暗号ソフトウェア スイートの代わりとして作られた、フリーでオープンソースの暗号化ツールのコレクションです。 GPG については、ここでもう少し詳しく説明しています。
VeraCrypt
VeraCrypt はマルチプラットフォームのフリーウェア オープンソース ツールであり、オンザフライ暗号をユーザーに提供するために作成されたものです。 これを使用して、ストレージ デバイス全体、またはプリブート認証を使用して選択したパーティションのみを暗号化できます。
VeraCrypt の機能には、仮想暗号化ディスクを作成して実際のようにマウントする機能、もっともらしい否認権の提供、パイプライン化と並列化、などがあります。 これを使用して、EncFS フォルダのパスワードを作成、編集、変更、およびエクスポートすることができ、GNU/Linux プラットフォームの EncFS 1.7.4 と 100% 互換性があります。
7-zip
7-zip は、ファイル (またはファイルグループ) をアーカイブと呼ばれるコンテナに圧縮する、有名でフリー、ほぼオープンソースのマルチプラットフォーム ファイル アーカイブ ユーティリティです。
7-zip は、LZMA および LZMA2 圧縮の 7z 形式での高い圧縮率、FAR マネージャーのプラグイン、Windows シェルとの統合、7z および ZIP 形式での AES-256 暗号化、その他の機能により、最も人気のあるアーカイブ・ユーティリティのひとつとなっています。
Linux での 7zip (File Archive) コマンドの例についてもっと知る。
dm-crypt
dm-crypt はディスク、パーティション、ポータブルコンテナを暗号化するディスク暗号化サブシステムであります。
ecryptfs
eCryptfs は Linux でディスク暗号化を行うためのフリーでオープンソースのオールインワンソフトウエア集です。 POSIX 準拠のファイルシステムレベルの暗号化レイヤーを実装することにより、 GnuPG の機能をミラーすることを目的としており、 2.6.19 バージョンのリリース以来 Linux カーネルの一部となっています。
cryptsetup
cryptsetup は、LUKS デザインに重点を置いた DMCrypt カーネルモジュールに基づき、ユーザーが簡単にファイルを暗号化できるように作成されたオープンソース ユーティリティです。
LUKS は Linux Unified Key Setup を意味し、ディストロ互換、シームレスなデータ転送や移行、複数のユーザーパスワードの安全な管理などを容易にできるため、Linux ハード ディスク暗号化の標準となってきました。