天天看點

用于資料保護的5款Linux加密工具

在Linux上加密已經容易得多了,這都要歸功于各種應用程式。

現代人都覺得資料十分重要,而資料的安全肯定也是至關重要的。由于越來越多的企業使用多平台系統,使用者也應該學會在各類平台上如何對資料進行加密。包括Linux平台。可幸的是,Linux平台上有不少加密工具可供選擇。

但究竟應該選什麼呢?以Ubuntu的軟體中心為例,使用者在Ubuntu軟體中心裡搜Encryption(加密)的話得到的結果卻全部是些加密庫之間的互相依賴關系的資訊。不過,更仔細點搜尋就可以找到一些所需要的簡單易用的加密工具。下面列出筆者發現的五款Linux平台加密工具。

1.GnuPG

用于資料保護的5款Linux加密工具

圖A

GnuPG(圖A)是Linux裡所有加密工具的基礎。可以說沒有GnuPG必然寸步難行。但GnuPG并非僅僅是其他工具的基礎。使用者可以在指令行直接使用GnuPG指令對檔案進行加密。加密檔案的指令是:

gpg -c檔案名

檔案名是需加密的檔案的名稱。加密後端檔案的擴充為.gpg。

解密檔案的指令為:

gpg filename.gpg

gpg是最簡單、最快捷的加密檔案的方法(不過要在指令行下使用)。

2.VeraCrypt

VeraCrypt(圖B)是TrueCrypt的加強版,而且安全水準也更高。高到什麼程度?這麼說吧,TrueCrypt用的是PBKDF2-RIPEMD160,1000次疊代,而VeraCrypt用了327661次疊代。VeraCrypt的圖形使用者界面簡單易用,可引導使用者走完建立加密容器的整個過程。

用于資料保護的5款Linux加密工具

圖B

值得注意的是,用這款軟體建立容器、加密、安裝和解密需要一點點時間。但多出來的時間提供了額外的安全,是值得的。VeraCrypt可以加載用TrueCrypt建立的容器,可以将TrueCrypt容器轉換成VeraCrypt格式。

3.Files

Files(圖C)是GNOME和Ubuntu Unity桌面的預設檔案管理器。該檔案管理器是一款友善使用者的工具,可在低層次上為使用者提供簡單的加密方法,以密碼形式對檔案和檔案夾加密以提供保護。使用者隻需選擇需壓縮的檔案、選擇加密壓縮格式(如zip)、加上密碼進行壓縮。

用于資料保護的5款Linux加密工具

圖C

使用者解壓壓縮檔案時,系統會提示輸入加密密碼。雖然這種類型的加密沒有其他加密工具(譬如VeraCrypt)強大,但如果要找的是一款快速易用的軟體就可以選Files。

4.KGpg

KGpg(圖D)是GnuPG一個友善的使用者界面。雖然實際上不會用KGpg去加密/解密二進制檔案和檔案夾,但KGpg可用來管理在其他加密工具用到的加密密鑰。沒有加密密鑰,其他許多工具就沒有辦法使用,有些人不在Linux上加密是因為他們覺得GnuPG指令行工具複雜。

用于資料保護的5款Linux加密工具

圖D

用上KGpg這樣圖形使用者界面後,很多障礙消失了,使用者可以很容易地輸入和管理密鑰。KGpg帶有一個内置的編輯器,可用于打開和編輯簡單的文本檔案。該編輯器可用于加密和解密這些檔案,不過這個編輯器不可以用來打開如LibreOffice或Microsoft Word等工具建立的文檔,隻能打開純文字檔案。

5.Gnome Encfs Manager

Gnome Encfs Manager(圖E)是個GUI工具,是大名鼎鼎的encfs檔案加密系統的前端工具軟體。有必要提一下,encfs存在一個漏洞,如果所用的系統受到該漏洞的影響,encfs就不宜用于加密敏感資料。但是如果所用的主機系統(或網絡)不會受到攻擊,就可以用encfs加密。

用于資料保護的5款Linux加密工具

圖E

用Gnome Encfs Manager建立“藏匿箱”(又名容器)頗為容易。隻需幾個點選就可以在Linux目錄下建立和配置一個隐藏的檔案夾。其選項包括開機裝載、空閑逾時鎖定、藏匿組和密碼更改。Gnome Encfs Manager隻能在encfs下運作,不能解密來自其它系統的容器,隻供Linux使用。

選哪一款呢?

介紹了這麼幾款……令加密簡單一些,即使是在Linux平台下。其中有幾款不單單用起來友善,功能上也完全有可能十分強大。如果是想找一款既友善好用安全加密App,大可先試試上述五款應用程式。  

原文釋出時間為:2015-7-14

本文作者:孫博

本文來自雲栖社群合作夥伴至頂網,了解相關資訊可以關注至頂網

繼續閱讀