Если вы хотите зашифровать данные в Linux, лучший инструмент зависит от того, что именно вам нужно защитить. Для большинства пользователей наиболее надежными вариантами на сегодняшний день являются VeraCrypt для портативных зашифрованных томов, cryptsetup с LUKS для дисков и разделов Linux, Cryptomator для папок, синхронизируемых с облаком, gocryptfs для легковесных зашифрованных каталогов и GnuPG для отдельных файлов и сообщений. Эти варианты сегодня лучше поддерживаются и более практичны, чем более старые рекомендации, такие как CipherShed или GNOME EncFS Manager.
Важное отличие: VPN шифрует сетевой трафик, в то время как описанные ниже инструменты защищают хранящиеся данные. VPN не заменяет шифрование дисков или файлов.
| Инструмент | Лучше всего подходит для | Интерфейс |
|---|---|---|
| VeraCrypt | Зашифрованные контейнеры, USB-накопители, кроссплатформенные тома | Графический интерфейс пользователя и интерфейс командной строки |
| cryptsetup + LUKS | Диски, разделы и полное шифрование дисков в Linux | CLI |
| Криптоматор | Зашифрованные папки, хранящиеся в Dropbox, Nextcloud, OneDrive или аналогичных сервисах. | Графический интерфейс пользователя |
| gocryptfs | Быстрая синхронизация зашифрованных каталогов и рабочих процессов в облаке. | CLI |
| GnuPG | Шифрование или подписание отдельных файлов и сообщений. | Интерфейс командной строки с дополнительными интерфейсными модулями. |
VeraCrypt — отличный выбор, если вам нужен зашифрованный контейнер, работающий как виртуальный диск, или если вам необходимо защитить USB-накопитель или несистемный раздел. В его документации поддерживаются тома, размещенные на файлах, а также тома, размещенные на разделах и устройствах, и проект предоставляет сборки для Linux на архитектуре x86-64 и ARM64.
VeraCrypt особенно полезен, если вы перемещаете зашифрованные данные между Linux, Windows и macOS. На официальной странице загрузки в настоящее время доступны AppImage, универсальные установщики для Linux и пакеты для Debian. Используйте официальные загрузки VeraCrypt от проекта , а не сторонние зеркала, поскольку инструменты безопасности должны быть актуальными.
Если ваша цель — зашифровать диск, SSD, раздел или блочное устройство под управлением Linux, то cryptsetup с поддержкой LUKS — это стандартный вариант, ориентированный на Linux. Проект cryptsetup описывает LUKS как управляемый формат зашифрованных томов с метаданными и несколькими слотами для ключей; в текущей версии cryptsetup при создании новых томов LUKS по умолчанию используется LUKS2.
Этот инструмент мощный, но требует осторожности. Такие команды, как cryptsetup luksFormatинициализация устройства, могут уничтожить существующие данные, если вы выберете неправильный диск. Сначала сделайте резервные копии важных файлов, тщательно проверьте имена устройств и сохраните резервную копию заголовка LUKS для важных зашифрованных томов. Перед изменением разделов ознакомьтесь с официальным руководством cryptsetup и разделом часто задаваемых вопросов cryptsetup .
Cryptomator — наиболее удобный вариант для тех, кто предпочитает графическое приложение. Он создает зашифрованные хранилища, которые можно разместить внутри папки облачной синхронизации, при этом разблокированные файлы отображаются в обычном файловом представлении. В документации к настольной версии указано, что имена файлов и структура каталогов шифруются в рамках формата хранилища.
В Linux Cryptomator предоставляет AppImage, а также доступен через каналы Flatpak, AUR, PPA и NixOS, указанные на его официальной странице загрузки для Linux . Для настройки и работы с хранилищем используйте официальную документацию для настольных компьютеров .
gocryptfs — это зашифрованная файловая система наложения, разработанная специально для Linux. Вы храните зашифрованный текст в одном каталоге, а расшифрованное представление монтируете в другом. Такая конструкция хорошо подходит, когда вам нужны зашифрованные файлы внутри синхронизированной облачной папки без шифрования всего диска.
В руководстве по быстрому запуску проекта представлены пакеты для Debian/Ubuntu и Fedora, а также предварительно скомпилированные бинарные файлы. Также рекомендуется хранить зашифрованный каталог внутри папки облачной синхронизации, а монтирование в открытом виде — вне её. Начните с официального руководства по быстрому запуску gocryptfs . Как и в любой системе шифрования, сделайте резервную копию как ваших данных, так и материалов для восстановления.
GnuPG реализует протокол OpenPGP и остается одним из наиболее полезных инструментов безопасности командной строки в Linux. Он может шифровать файлы открытым ключом получателя, выполнять симметричное шифрование с использованием парольной фразы, а также создавать или проверять цифровые подписи. Это делает его более подходящим для документов, архивов, рабочих процессов электронной почты и проверки программного обеспечения, чем для шифрования всего диска.
Во многих дистрибутивах GnuPG уже включен, но доступность пакета варьируется. В текущем официальном руководстве описаны команды GnuPG 2.x, такие как --encrypt, --symmetric, --sign, и . Для получения информации о поддерживаемых параметрах и управлении ключами --verifyобратитесь к официальному руководству GnuPG .
Выбирайте в зависимости от защищаемых данных. Используйте VeraCrypt для портативных зашифрованных контейнеров, LUKS для дисков и разделов Linux, Cryptomator для удобного рабочего процесса облачного хранилища, gocryptfs для эффективного шифрования каталогов и GnuPG для отдельных файлов и подписей. Для важных данных храните отдельные резервные копии: шифрование защищает конфиденциальность, но не может восстановить файлы, потерянные из-за сбоя оборудования, случайного удаления или забытого ключа.
Узнайте, как восстановить потерянные разделы и файлы с помощью TestDisk и PhotoRec. Защитите исходный диск, проведите безопасное сканирование и сохраните восстановленные данные на другой диск.
Сканируйте QR-коды в Linux с помощью CoBang, используя веб-камеру или файл изображения. См. варианты установки, шаги настройки и решения проблем с доступом к камере Flatpak.
Изменяйте настройки веб-камеры в Linux с помощью Cameractrls: настраивайте экспозицию, цвет, подавление мерцания и другие поддерживаемые параметры, а затем проверяйте совместимые видеорежимы.
Установите PhpStorm на Linux с помощью JetBrains Toolbox или автономного архива tar.gz, а также через Snap и Arch AUR. Java уже включена в комплект.
Создайте образ CD-ROM ISO в Linux с помощью GNOME Disks или dd. Определите оптический привод, отслеживайте процесс копирования, проверяйте образ и узнавайте, когда поврежденный диск или аудиодиск требует использования другого инструмента.
Удаление фона фотографии в Linux с помощью GIMP: обведите контур объекта, удалите выделенный фон, сохранив прозрачность, и экспортируйте многоразовый PNG-файл.
Загрузите Cisco Packet Tracer 9.0.1 для Ubuntu 64-бит, установите DEB-пакет с помощью APT, примите лицензионное соглашение в Терминале и войдите в систему, чтобы начать лабораторную работу.
Скачайте FlightGear бесплатно с официального сайта. Сравните пакеты для Windows, macOS и Linux, установите файлы данных и совершите свой первый полет.
Откройте Google Задачи в браузере, добавьте ярлык Chrome или запустите приложение, и управляйте задачами с указанием даты через Календарь и Gmail.
OKSampler сопоставляет MP3-клипы с клавишами клавиатуры и может зацикливать аудио. Узнайте, что делает эта старая бесплатная программа, на чем заканчиваются ее старые функции и что нужно проверить перед загрузкой.
