用于数据保护的5款Linux加密工具

ZDNET至顶网CIO与应用频道 06月26日 专栏： 在Linux上加密已经容易得多了，这都要归功于各种应用程序。

现代人都觉得数据十分重要，而数据的安全肯定也是至关重要的。由于越来越多的企业使用多平台系统，用户也应该学会在各类平台上如何对数据进行加密。包括Linux平台。可幸的是，Linux平台上有不少加密工具可供选择。

但究竟应该选什么呢？以Ubuntu的软件中心为例，用户在Ubuntu软件中心里搜Encryption（加密）的话得到的结果却全部是些加密库之间的相互依赖关系的信息。不过，更仔细点搜索就可以找到一些所需要的简单易用的加密工具。下面列出笔者发现的五款Linux平台加密工具。

1.GnuPG

图A

GnuPG（图A）是Linux里所有加密工具的基础。可以说没有GnuPG必然寸步难行。但GnuPG并非仅仅是其他工具的基础。用户可以在命令行直接使用GnuPG命令对文件进行加密。加密文件的命令是：

gpg -c文件名

文件名是需加密的文件的名称。加密后端文件的扩展为.gpg。

解密文件的命令为：

gpg filename.gpg

gpg是最简单、最快捷的加密文件的方法（不过要在命令行下使用）。

2.VeraCrypt

VeraCrypt（图B）是TrueCrypt的加强版，而且安全水平也更高。高到什么程度？这么说吧，TrueCrypt用的是PBKDF2-RIPEMD160，1000次迭代，而VeraCrypt用了327661次迭代。VeraCrypt的图形用户界面简单易用，可引导用户走完创建加密容器的整个过程。

图B

值得注意的是，用这款软件创建容器、加密、安装和解密需要一点点时间。但多出来的时间提供了额外的安全，是值得的。VeraCrypt可以加载用TrueCrypt创建的容器，可以将TrueCrypt容器转换成VeraCrypt格式。

3.Files

Files（图C）是GNOME和Ubuntu Unity桌面的默认文件管理器。该文件管理器是一款方便用户的工具，可在低层次上为用户提供简单的加密方法，以密码形式对文件和文件夹加密以提供保护。用户只需选择需压缩的文件、选择加密压缩格式（如zip）、加上密码进行压缩。

图C

用户解压压缩文件时，系统会提示输入加密密码。虽然这种类型的加密没有其他加密工具（譬如VeraCrypt）强大，但如果要找的是一款快速易用的软件就可以选Files。

4.KGpg

KGpg（图D）是GnuPG一个方便的用户界面。虽然实际上不会用KGpg去加密/解密二进制文件和文件夹，但KGpg可用来管理在其他加密工具用到的加密密钥。没有加密密钥，其他许多工具就没有办法使用，有些人不在Linux上加密是因为他们觉得GnuPG命令行工具复杂。

图D

用上KGpg这样图形用户界面后，很多障碍消失了，用户可以很容易地输入和管理密钥。KGpg带有一个内置的编辑器，可用于打开和编辑简单的文本文件。该编辑器可用于加密和解密这些文件，不过这个编辑器不可以用来打开如LibreOffice或Microsoft Word等工具创建的文档，只能打开纯文本文件。

5.Gnome Encfs Manager

Gnome Encfs Manager（图E）是个GUI工具，是大名鼎鼎的encfs文件加密系统的前端工具软件。有必要提一下，encfs存在一个漏洞，如果所用的系统受到该漏洞的影响，encfs就不宜用于加密敏感数据。但是如果所用的主机系统（或网络）不会受到攻击，就可以用encfs加密。

图E

用Gnome Encfs Manager创建“藏匿箱”（又名容器）颇为容易。只需几个点击就可以在Linux目录下创建和配置一个隐藏的文件夹。其选项包括开机装载、空闲超时锁定、藏匿组和密码更改。Gnome Encfs Manager只能在encfs下运行，不能解密来自其它系统的容器，只供Linux使用。

选哪一款呢？

介绍了这么几款……令加密简单一些，即使是在Linux平台下。其中有几款不单单用起来方便，功能上也完全有可能十分强大。如果是想找一款既方便好用安全加密App，大可先试试上述五款应用程序。