Linux 向けのファイルおよびディスク暗号化ツールベスト 10

Linux に最適なコマンドラインツールのリストを公開したのは、それほど前のことではありません。本日は、暗号化方法に焦点を当て、Linux マシンに最適なファイルおよびディスク暗号化ソフトウェアのリストをお届けします。

1. 墓

Tomb は、GNU/Linux システム上でファイルを簡単に暗号化してバックアップするための無料のオープンソースツールです。これは、cryptsetup および LUKS (Linux カーネルの暗号化 API) とともに標準の GNU ツールを実装する単純なシェルスクリプトで構成されています。

Tomb は、十分にテストされたいくつかの標準と実装を採用し、キーの保管に関する優れた実践方法を適用し、簡潔で読みやすいコードで構成されたミニマリストな設計により、安全性を向上させることを目指しています。

Tomb 暗号化ソフトウェアの詳細については、「Tomb – A File Encryption Tool for Linux」のレビューをご覧ください。

2. クリプトマウント

Cryptmount は、GNU/Linux オペレーティングシステム用に作成されたオープンソースユーティリティで、ユーザーが root 権限なしで暗号化されたファイルをマウントできるようにします。

新しいdevmapperメカニズムを使用して動作し、カーネルの機能の向上、スーパーユーザー向けの暗号化されたスワップパーティションのサポート、システム起動時の暗号化スワップのサポート、保存などのいくつかの利点を提供します。単一のディスク内の複数の暗号化されたファイルシステムなど。

Cryptmount について詳しくは、「Cryptmount – Linux で暗号化されたファイルシステムを作成する」のレビューをご覧ください。

3. クライFS

CryFS は、ファイルをどこにでも安全に保存できる、無料のオープンソースのクラウドベースの暗号化ツールです。セットアップが簡単で、バックグラウンドで実行され、Dropbox、OneDrive、iCloudを除く一般的なクラウドサービスとうまく連携します。

CryFS は、ディレクトリ構造、メタデータ、ファイルコンテンツなどのデータが暗号化されていない形式でコンピュータに残らないようにします。

4.GnuPG

GnuPG は、GPG とも呼ばれ、GNU Privacy Guard の略で、Symantec の PGP 暗号化ソフトウェアスイートの代替として作成された、無料のオープンソースの暗号化ツールのコレクションです。。

OpenPGP および RFC 4889 のIETF 標準トラック仕様に準拠しています。GnuPG については、Linux 暗号化/復号ツールのベスト記事でもう少し詳しく説明しました。

5. ベラクリプト

VeraCrypt は、ユーザーにオンザフライ暗号化を提供するために作成されたマルチプラットフォームのフリーウェアオープンソースツールです。これを使用して、ストレージデバイス全体を暗号化することも、起動前認証を使用してパーティションのみを選択することもできます。

VeraCrypt の機能には、仮想暗号化ディスクを作成して本物であるかのようにマウントする機能、妥当な否認の提供、パイプライン化、並列化などが含まれます。

6. EncFS

EncFS は、Mac と Windows に EncFS フォルダをマウントするための、無料でほぼオープンソースのツールです。これを使用すると、EncFS フォルダのパスワードを作成、編集、変更、エクスポートできます。また、GNU/Linux プラットフォーム上の EncFS 1.7.4 と 100% 互換性があります。

7. 7-zip

7-zip は、ファイル (またはファイルグループ) をアーカイブと呼ばれるコンテナに圧縮するための、人気のある無料のほとんどがオープンソースのマルチプラットフォームファイルアーカイブユーティリティです。

7-zip は、LZMA および LZMA2 圧縮による 7z 形式での高い圧縮率、FAR マネージャーのプラグイン、Windows シェルとの統合により、最も人気のあるアーカイブユーティリティの 1 つです。 7z および ZIP 形式での AES-256 暗号化などの機能を備えています。

8. dm-crypt

dm-crypt は、ディスク、パーティション、ポータブルコンテナを暗号化するためのディスク暗号化サブシステムです。これは、cryptoloop における特定の信頼性の問題に対処するために作成され、複数のボリュームタイプのバックアップに使用できます。

9.暗号化ファイル

eCryptfs は、Linux 上でディスク暗号化を行うための、無料のオープンソースのオールインワンソフトウェアコレクションです。 POSIX 準拠のファイルシステムレベルの暗号化層を実装することで GnuPG の機能をミラーリングすることを目的としており、バージョン 2.6.19 のリリース以来 Linux カーネルの一部となっています。

ecryptfs は、基盤となるファイルシステムに関係なく、ディレクトリやパーティションの暗号化に使用できるため、優れています。

10. 暗号化セットアップ

cryptsetup は、LUKS 設計に重点を置いたDMCrypt カーネルモジュールに基づいてユーザーがファイルを簡単に暗号化できるようにするために作成されたオープンソースユーティリティです。

LUKS は Linux Unified Key Setup の略で、ディストリビューション互換性、シームレスなデータ転送や移行を容易にする機能のおかげで、Linux ハードディスク暗号化の標準となっています。複数のユーザーのパスワードを安全に管理します。

暗号化ツールはあなたにとってどの程度役に立ちますか?どのユーティリティをよく使用しますか?コメント、質問、提案をお気軽に以下にお寄せください。