Se você deseja criptografar dados no Linux, a melhor ferramenta depende do que você precisa proteger. Para a maioria dos usuários, as opções mais robustas atualmente são o VeraCrypt para volumes criptografados portáteis, o cryptsetup com LUKS para discos e partições Linux, o Cryptomator para pastas sincronizadas na nuvem, o gocryptfs para diretórios criptografados leves e o GnuPG para arquivos e mensagens individuais. Essas opções recebem melhor manutenção e são mais práticas hoje em dia do que recomendações mais antigas, como o CipherShed ou o GNOME EncFS Manager.
Uma distinção importante: uma VPN criptografa o tráfego de rede, enquanto as ferramentas abaixo protegem os dados armazenados. Uma VPN não substitui a criptografia de disco ou de arquivos.
| Ferramenta | Melhor para | Interface |
|---|---|---|
| VeraCrypt | Contêineres criptografados, unidades USB, volumes multiplataforma | GUI e CLI |
| cryptsetup + LUKS | Discos Linux, partições e criptografia de disco completo | CLI |
| Criptomador | Pastas criptografadas armazenadas no Dropbox, Nextcloud, OneDrive ou serviços similares. | GUI |
| gocryptfs | Diretórios criptografados rápidos e fluxos de trabalho de sincronização na nuvem. | CLI |
| GnuPG | Criptografar ou assinar arquivos e mensagens individuais. | CLI, com interfaces front-end opcionais. |
O VeraCrypt é uma excelente opção quando você deseja um contêiner criptografado que se comporte como um disco virtual ou quando precisa proteger uma unidade USB ou uma partição que não seja do sistema. Sua documentação oferece suporte a volumes hospedados em arquivos, bem como a volumes hospedados em partições e dispositivos, e o projeto fornece versões para Linux nas arquiteturas x86-64 e ARM64.
O VeraCrypt é especialmente útil se você transfere dados criptografados entre Linux, Windows e macOS. A página oficial de downloads oferece atualmente um AppImage, instaladores genéricos para Linux e pacotes Debian. Use os downloads oficiais do VeraCrypt em vez de espelhos de terceiros, pois as ferramentas de segurança devem ser mantidas atualizadas.
Se o seu objetivo é criptografar um disco Linux, SSD, partição ou dispositivo de bloco, o cryptsetup com LUKS é a opção padrão para Linux. O projeto cryptsetup descreve o LUKS como um formato de volume criptografado gerenciado com metadados e múltiplos slots de chave; a versão atual do cryptsetup usa LUKS2 por padrão ao criar novos volumes LUKS.
Esta ferramenta é poderosa, mas requer cuidado. Comandos como cryptsetup luksFormat`initialize` e `disk` podem destruir dados existentes se você selecionar o disco errado. Faça backup de arquivos importantes primeiro, verifique os nomes dos dispositivos cuidadosamente e mantenha um backup do cabeçalho LUKS para volumes criptografados importantes. Consulte o manual oficial do cryptsetup e as perguntas frequentes (FAQ) do cryptsetup antes de alterar as partições.
O Cryptomator é a opção mais acessível para quem prefere um aplicativo com interface gráfica. Ele cria cofres criptografados que podem ser colocados em uma pasta de sincronização na nuvem, enquanto os arquivos desbloqueados ficam visíveis através da visualização normal do sistema de arquivos. A documentação para desktop informa que os nomes dos arquivos e as estruturas de diretórios são criptografados como parte do formato do cofre.
No Linux, o Cryptomator fornece um AppImage e também está disponível através dos canais Flatpak, AUR, PPA e NixOS, listados na página oficial de downloads para Linux . Para configuração e informações sobre o comportamento do cofre, consulte a documentação oficial para desktop .
O gocryptfs é um sistema de arquivos sobreposto criptografado, desenvolvido especificamente para Linux. Você mantém o texto cifrado em um diretório e monta uma versão descriptografada em outro local. Esse design funciona bem quando você deseja arquivos criptografados dentro de uma pasta sincronizada na nuvem sem criptografar um disco inteiro.
O guia de início rápido do projeto mostra pacotes para Debian/Ubuntu e Fedora, além de binários pré-compilados. Ele também recomenda manter o diretório criptografado dentro da sua pasta de sincronização na nuvem, enquanto mantém a montagem em texto simples fora dela. Comece com o guia de início rápido oficial do gocryptfs . Como em qualquer sistema de criptografia, faça backup tanto dos seus dados quanto do material de recuperação.
O GnuPG implementa o OpenPGP e continua sendo uma das ferramentas de segurança de linha de comando mais úteis no Linux. Ele pode criptografar arquivos com a chave pública do destinatário, realizar criptografia simétrica com uma senha e criar ou verificar assinaturas digitais. Isso o torna mais adequado para documentos, arquivos compactados, fluxos de trabalho de e-mail e verificação de software do que para criptografia de disco completo.
Muitas distribuições já incluem o GnuPG, mas a disponibilidade do pacote varia. O manual oficial atual documenta comandos do GnuPG 2.x, como --encrypt` gnu-gpg`, --symmetric` gnu-gpg`, `gnu --sign-gpg` e `gnu- gpg` --verify. Consulte o manual oficial do GnuPG para obter informações sobre as opções suportadas e orientações sobre gerenciamento de chaves.
Escolha com base nos dados que você está protegendo. Use o VeraCrypt para contêineres criptografados portáteis, o LUKS para discos e partições Linux, o Cryptomator para um fluxo de trabalho amigável com cofres na nuvem, o gocryptfs para diretórios criptografados eficientes e o GnuPG para arquivos e assinaturas individuais. Para dados importantes, mantenha backups separados: a criptografia protege a confidencialidade, mas não pode recuperar arquivos perdidos devido a falha de hardware, exclusão acidental ou esquecimento da chave.
Escaneie códigos QR no Linux com o CoBang usando uma webcam ou um arquivo de imagem. Veja as opções de instalação, etapas de configuração e correções para acesso à câmera via Flatpak.
Altere as configurações da webcam no Linux com o Cameractrls: ajuste a exposição, a cor, a redução de cintilação e outros controles compatíveis e, em seguida, verifique os modos de vídeo compatíveis.
Instale o PhpStorm no Linux com o JetBrains Toolbox ou o arquivo tar.gz independente, além das opções Snap e Arch AUR. O Java já está incluído.
Crie um painel XFCE 4 separado para cada tela, atribua o segundo painel à saída correta, posicione-o e dimensione-o e adicione os atalhos e itens de status necessários.
Baixe o Cisco Packet Tracer 9.0.1 para Ubuntu 64 bits, instale o pacote DEB com o APT, aceite a licença no Terminal e faça login para iniciar um laboratório.
Remova o fundo de uma foto no Linux com o GIMP: trace o contorno do objeto, exclua o fundo selecionado, mantenha a transparência e exporte um PNG reutilizável.
Crie uma imagem ISO de CD-ROM no Linux com o GNOME Disks ou o comando dd. Identifique a unidade óptica, monitore a cópia, verifique a imagem e saiba quando um disco danificado ou de áudio precisa de outra ferramenta.
Baixe o FlightGear gratuitamente no site oficial. Compare os pacotes para Windows, macOS e Linux, instale os arquivos de dados e inicie seu primeiro voo.
Abra o Google Tasks em um navegador, adicione um atalho do Chrome ou inicie o aplicativo automaticamente e gerencie suas tarefas agendadas pelo Agenda e pelo Gmail.
O OKSampler mapeia trechos de MP3 para teclas do teclado e pode reproduzir áudio em loop. Saiba o que este software gratuito legado faz, onde terminam suas funcionalidades antigas e o que verificar antes de baixar.
