Se você deseja criptografar dados no Linux, a melhor ferramenta depende do que você precisa proteger. Para a maioria dos usuários, as opções mais robustas atualmente são o VeraCrypt para volumes criptografados portáteis, o cryptsetup com LUKS para discos e partições Linux, o Cryptomator para pastas sincronizadas na nuvem, o gocryptfs para diretórios criptografados leves e o GnuPG para arquivos e mensagens individuais. Essas opções recebem melhor manutenção e são mais práticas hoje em dia do que recomendações mais antigas, como o CipherShed ou o GNOME EncFS Manager.
Uma distinção importante: uma VPN criptografa o tráfego de rede, enquanto as ferramentas abaixo protegem os dados armazenados. Uma VPN não substitui a criptografia de disco ou de arquivos.
| Ferramenta | Melhor para | Interface |
|---|---|---|
| VeraCrypt | Contêineres criptografados, unidades USB, volumes multiplataforma | GUI e CLI |
| cryptsetup + LUKS | Discos Linux, partições e criptografia de disco completo | CLI |
| Criptomador | Pastas criptografadas armazenadas no Dropbox, Nextcloud, OneDrive ou serviços similares. | GUI |
| gocryptfs | Diretórios criptografados rápidos e fluxos de trabalho de sincronização na nuvem. | CLI |
| GnuPG | Criptografar ou assinar arquivos e mensagens individuais. | CLI, com interfaces front-end opcionais. |
O VeraCrypt é uma excelente opção quando você deseja um contêiner criptografado que se comporte como um disco virtual ou quando precisa proteger uma unidade USB ou uma partição que não seja do sistema. Sua documentação oferece suporte a volumes hospedados em arquivos, bem como a volumes hospedados em partições e dispositivos, e o projeto fornece versões para Linux nas arquiteturas x86-64 e ARM64.
O VeraCrypt é especialmente útil se você transfere dados criptografados entre Linux, Windows e macOS. A página oficial de downloads oferece atualmente um AppImage, instaladores genéricos para Linux e pacotes Debian. Use os downloads oficiais do VeraCrypt em vez de espelhos de terceiros, pois as ferramentas de segurança devem ser mantidas atualizadas.
Se o seu objetivo é criptografar um disco Linux, SSD, partição ou dispositivo de bloco, o cryptsetup com LUKS é a opção padrão para Linux. O projeto cryptsetup descreve o LUKS como um formato de volume criptografado gerenciado com metadados e múltiplos slots de chave; a versão atual do cryptsetup usa LUKS2 por padrão ao criar novos volumes LUKS.
Esta ferramenta é poderosa, mas requer cuidado. Comandos como cryptsetup luksFormat`initialize` e `disk` podem destruir dados existentes se você selecionar o disco errado. Faça backup de arquivos importantes primeiro, verifique os nomes dos dispositivos cuidadosamente e mantenha um backup do cabeçalho LUKS para volumes criptografados importantes. Consulte o manual oficial do cryptsetup e as perguntas frequentes (FAQ) do cryptsetup antes de alterar as partições.
O Cryptomator é a opção mais acessível para quem prefere um aplicativo com interface gráfica. Ele cria cofres criptografados que podem ser colocados em uma pasta de sincronização na nuvem, enquanto os arquivos desbloqueados ficam visíveis através da visualização normal do sistema de arquivos. A documentação para desktop informa que os nomes dos arquivos e as estruturas de diretórios são criptografados como parte do formato do cofre.
No Linux, o Cryptomator fornece um AppImage e também está disponível através dos canais Flatpak, AUR, PPA e NixOS, listados na página oficial de downloads para Linux . Para configuração e informações sobre o comportamento do cofre, consulte a documentação oficial para desktop .
O gocryptfs é um sistema de arquivos sobreposto criptografado, desenvolvido especificamente para Linux. Você mantém o texto cifrado em um diretório e monta uma versão descriptografada em outro local. Esse design funciona bem quando você deseja arquivos criptografados dentro de uma pasta sincronizada na nuvem sem criptografar um disco inteiro.
O guia de início rápido do projeto mostra pacotes para Debian/Ubuntu e Fedora, além de binários pré-compilados. Ele também recomenda manter o diretório criptografado dentro da sua pasta de sincronização na nuvem, enquanto mantém a montagem em texto simples fora dela. Comece com o guia de início rápido oficial do gocryptfs . Como em qualquer sistema de criptografia, faça backup tanto dos seus dados quanto do material de recuperação.
O GnuPG implementa o OpenPGP e continua sendo uma das ferramentas de segurança de linha de comando mais úteis no Linux. Ele pode criptografar arquivos com a chave pública do destinatário, realizar criptografia simétrica com uma senha e criar ou verificar assinaturas digitais. Isso o torna mais adequado para documentos, arquivos compactados, fluxos de trabalho de e-mail e verificação de software do que para criptografia de disco completo.
Muitas distribuições já incluem o GnuPG, mas a disponibilidade do pacote varia. O manual oficial atual documenta comandos do GnuPG 2.x, como --encrypt` gnu-gpg`, --symmetric` gnu-gpg`, `gnu --sign-gpg` e `gnu- gpg` --verify. Consulte o manual oficial do GnuPG para obter informações sobre as opções suportadas e orientações sobre gerenciamento de chaves.
Escolha com base nos dados que você está protegendo. Use o VeraCrypt para contêineres criptografados portáteis, o LUKS para discos e partições Linux, o Cryptomator para um fluxo de trabalho amigável com cofres na nuvem, o gocryptfs para diretórios criptografados eficientes e o GnuPG para arquivos e assinaturas individuais. Para dados importantes, mantenha backups separados: a criptografia protege a confidencialidade, mas não pode recuperar arquivos perdidos devido a falha de hardware, exclusão acidental ou esquecimento da chave.
Baixe e verifique a ISO arquivada do LMDE 5, crie um USB inicializável e escolha as configurações de instalação segura. O Elsie chegou ao fim de seu suporte; veja a versão atual do LMDE.
Instale o Wireshark no Ubuntu, Debian, Fedora, Arch ou openSUSE com os comandos de pacote atuais e, em seguida, configure a captura de pacotes em tempo real com segurança.
Instale a versão Linux de Don't Starve Together pelo Steam, crie um mundo ou junte-se a amigos seguindo estes passos de configuração e resolução de problemas.
Configure o Squad no Linux com o Steam Play e o Proton, instale o jogo, escolha uma ferramenta de compatibilidade e resolva problemas com o sistema anti-cheat.
Crie um pendrive de instalação do Windows 11 no Linux com o Ventoy: obtenha a ISO oficial, instale o Ventoy com segurança, copie a imagem e inicialize o computador de destino.
Aprenda a jogar DiRT Rally no Linux se você já o possui no Steam: instale a versão nativa, execute-o e use o Proton apenas como alternativa.
Instale o Devuan Excalibur a partir da ISO Live para desktop. Verifique o download, crie um USB inicializável, proteja as partições existentes e finalize a instalação com o Refracta Installer.
Aprenda como jogar It Takes Two no Linux com o Steam Proton, instale a versão Steam, habilite a compatibilidade, configure o modo cooperativo e solucione problemas de inicialização.
Instale o Steam no Linux, obtenha a versão nativa do Slay the Spire para Linux na sua Biblioteca e execute-o. Inclui instruções práticas para problemas comuns de inicialização.
Instale o Steam no Linux, habilite o Steam Play e use o Proton para baixar e executar The Forest, com uma configuração de compatibilidade específica para cada jogo, caso ele não inicie.
