Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie mit Fakten und Zitaten beantwortet werden kann, indem Sie diesen Beitrag bearbeiten.
Vor 5 Jahren geschlossen.
Verbessern Sie diese Frage
Ich habe meine Daten noch nie verschlüsselt und denke darüber nach, aber ich bin mir nicht sicher, was die beste Option ist, ich weiß, dass es Tools wie TrueCrypt gibt, die die Entwickler jetzt nicht empfehlen, oder GnuPG, aber ich denke, dass, wenn ich verschlüsseln werde, sollte ich zumindest die sicherste Option verwenden.
Akzeptierte Antwort:
Für die Verschlüsselung haben Sie ein paar anständige Optionen:
VeraCrypt
VeraCrypt ist ein Fork von TrueCrypt. Es hat alle bekannten Fehler von TrueCrypt behoben und wird aktiv weiterentwickelt. Es wird genau wie TrueCrypt verwendet und ist mit alten TrueCrypt-Containern kompatibel.
Vorteile:
- Es ist flexibel, es kann Containerdateien oder Festplattengeräte ohne zusätzliche Komplexität verschlüsseln.
- Es hat eine schöne GUI und leistungsstarke Algorithmen, um Ihre Daten zu schützen.
- Es ist für Windows, Linux und Mac verfügbar – Kreuzkompatibilität.
Nachteile:
- Es ist nicht in den Repositories verfügbar.
- Keine automatischen Updates.
LUKS
LUKS funktioniert ähnlich wie VeraCrypt. Es ist in der Lage, Festplattengeräte (ganze Festplatten oder Partitionen) und Dateien zu verschlüsseln. Es ist auch standardmäßig mit Ubuntu kompatibel.
Um eine Partition als LUKS zu formatieren, verwenden Sie einen Befehl wie diesen:
sudo cryptsetup luksFormat /dev/sdX #See man cryptsetup for other options such as algorithm and key strength
Wenn dieses Gerät dann angeschlossen ist, sollten Sie eine Passwortabfrage erhalten, um das Gerät zu entsperren. Wenn dies nicht geschieht, müssen Sie einen Befehl wie sudo cryptsetup luksOpen /dev/sdX encrypteddrive verwenden
Vorteile:
- Integrierte Ubuntu-Kernel-Unterstützung
- Gute Konfigurierbarkeit.
Nachteile:
- Keine GUI, das Laufwerk muss über die Befehlszeile formatiert werden.
- Nicht unter Windows und möglicherweise Mac montierbar.
eCryptFS
Dies ist eine integrierte Home-Ordner-Verschlüsselung, die in Ubuntu aktiviert werden kann. In Ubuntu verwendet es jedoch nur einen 128-Bit-RSA-Schlüssel, der ziemlich schwach erscheint. Es bietet auch Dateinamenverschlüsselung, die auch Dateinamen im Home-Ordner verschlüsselt, bis sie entschlüsselt werden.
Vorteile:
- Ubuntu-Unterstützung ist sofort einsatzbereit
Nachteile:
- Wenn Sie es noch nicht aktiviert haben, ist es ziemlich mühsam, Ihren Home-Ordner nachträglich zu verschlüsseln.
- Die standardmäßige 128-Bit-Verschlüsselung ist ziemlich schwach.
- Außerdem nicht plattformübergreifend.
GnuPG
Wie Sie bereits erwähnt haben, ist GnuPG eine weitere Option. Es fällt jedoch nicht wirklich in dieselbe Kategorie wie die anderen auf dieser Liste. Es ist wirklich nur zum Verschlüsseln einzelner Dateien geeignet und es gibt keine transparente Möglichkeit, auf den Inhalt zuzugreifen, ohne die gesamte Datei zu entschlüsseln, Änderungen vorzunehmen und sie dann erneut zu verschlüsseln. Dies hinterlässt natürlich eine unverschlüsselte Kopie der Datei auf der Festplatte.
Verwandt:Befehl zum Erstellen von fortlaufend nummerierten Zielverzeichnissen und Batch-Move-Dateien?Wenn Sie nur ein paar Dateien statt einer Partition verschlüsseln möchten, dann ist dies eine praktikable Option. Mehr als das jedoch fehlt GnuPG.
Vorteile:
- Ziemlich einfach zu bedienen, nach der Installation von seahorse-nautilus
es ist ein einfacher Rechtsklick->Verschlüsselungsprozess. - Bis zu 4096-Bit-Verschlüsselung ist verfügbar
- Verfügbar für Windows, Mac und Linux – Kreuzkompatibilität.
Nachteile:
- Kann nur für einzelne Dateien verwendet werden
Schlussfolgerung
Alles in allem ist „am besten“ Ansichtssache und Ihr gewünschter Anwendungsfall.
Wenn Sie nach einer Verschlüsselung einzelner Dateien suchen, würde ich sagen, dass GnuPG Ihre beste Option ist, da es an Ihnen liegt, welche Dateien Sie verschlüsseln möchten.
Wenn Sie nach Partitions-, Laufwerks-, Geräte- oder Containerverschlüsselung suchen, würde ich sagen, dass VeraCrypt wahrscheinlich die insgesamt beste Option ist. Es hat eine schöne, einfach zu bedienende GUI sowie einige leistungsstarke Funktionen und mehrere Verschlüsselungsebenen. Es wäre jedoch nicht geeignet, so etwas wie Ihren Home-Ordner zu verschlüsseln, da Sie die /home-Partition mit VeraCrypt entsperren müssten, bevor Sie sich überhaupt anmelden könnten.
Für mehr oder weniger Verschlüsselung des gesamten Betriebssystems wäre LUKS jedoch wahrscheinlich das beste Tool, um die Aufgabe zu erfüllen. Damit dies wie erwartet funktioniert, sind jedoch einige Einstellungen erforderlich, die als Prozess für Fortgeschrittene oder Experten gelten würden.
Ich bin mir sicher, dass es noch mehr Optionen gibt, aber das sind meine Hauptstützen und ein paar, um Ihnen den Einstieg zu erleichtern =)