ファイルまたはディレクトリを暗号化するツールはありますか？

個々のファイルまたはフォルダーを暗号化する最も一般的な方法は何ですか？

GnuPG（GPG）は非対称および対称暗号化を使用できます。非対称暗号には、暗号化用の公開キーと復号化用の秘密キーの2つのキーが含まれます。非対称キーの使用法については、このページのdjeikybの回答を参照してください。

対称暗号化の場合、暗号化キーと復号化キーは同じです。ほとんどの人は強力なパスワードを選択するのが非常に下手であることを認識することが重要です。したがって、パスワードを使用する暗号化スキームでは、ブルートフォース攻撃を遅くするためにより多くのリソース（時間、メモリ）を必要とするキー派生関数を使用する必要があります。

GnuPGのKDFの説明については、このCrypto Stack Exchangeの投稿を参照してください。対称暗号化の使用例：

gpg --symmetric < unencrypted_file > encrypted_file

復号化：

gpg --decrypt < encrypted_file > decrypted_file

gpgデフォルトでsymkey をキャッシュすることに注意してください（文書化された動作）。これを回避するに--no-symkey-cacheは、関連する回答で説明されているオプションを使用します。

gpgのマニュアルページ。

適切なキーを選択できるユーザー向けの古い回答、下記の注意を参照

単一ファイルのopenssl場合、特にセキュリティで保護されていないチャネル（電子メールなど）でファイルを送信する場合に非常に便利です。Truecryptは金銭のみが無料であるのと異なり、無料です

注：ここで入力したパスワードは、1回のMD5反復で処理されます¹。パスワード「123456」を選択した場合、セキュリティはほとんどありません。

暗号化：

openssl aes-256-cbc -salt -in unencrypted_file -out encrypted_file

パスワードの入力を求められます。パスワードを2回入力する必要があります。

復号化：

openssl aes-256-cbc -d -in encrypted_file -out unencrypted_file

encプログラムのマニュアルページ。

¹ openssl encは、-mdオプション（デフォルトのmd5）で定義されたダイジェスト関数を使用EVP_BytesToKey()し、反復カウント1で関数を呼び出します。これは、のopensslソースにありapps/enc.cます。

これにはタツノオトシゴを使用します。これはGnuPGのGnomeフロントエンドであり、nautilusとうまく統合されます。

nautilus統合を取得するにはseahorse-nautilus、ソフトウェアセンターからパッケージをインストールします：seahorse-nautilus

• GNOME 暗号キーパーの EncFSシステムトレイアプレット

TrueCrypt：廃止された、セキュリティで保護されていないソースで利用可能なフリーウェアのディスク暗号化ソフトウェア。

cliメソッドはGnuPGであり、おそらくtarです。これは参照用の短いガイドです。実際にドキュメントを読む必要があります。

最初の実行gpg --gen-key。プロンプトに従って、公開キーと秘密キーのペアを生成します。これで、ファイルを暗号化できますgpg -e foo.txt。これにより、というファイルが作成されfoo.txt.gpgます。GnuPGは元の暗号化されていないファイルを削除しません。それをぶらぶらするかどうかはあなた次第です。foo.txt.gpgを復号化するには、を実行しgpg foo.txt.gpgます。復号化すると、既存のファイルを上書きする前にプロンプ​​トが表示されます。

ディレクトリを暗号化する必要がある場合は、最初にtarを実行します。

tar -cf foo.tar foo/
gpg -e foo.tar

暗号化されたファイルの名前は自由に変更できます。復号化されると、元のファイル名が保持されます。

Ubuntuがホームディレクトリを暗号化するために使用するeCryptfsもあります。

インストール時にホームディレクトリ暗号化を選択するか、$HOME/Privateデフォルトでecryptfs-setup-privateユーティリティを使用して単一のディレクトリをセットアップできます。このフォルダーは、ログイン時に自動的にマウントし、ログアウト時にアンマウントするように構成できます。内のすべてのファイルとフォルダーは$HOME/Private、再帰的に暗号化されます。

「アカデミック署名」を使用して、wxWidgets GUIで楕円曲線暗号化を使用することもできます。これはオープンソースですが、リポジトリにはありません。主にECC非対称暗号化、署名、タイムスタンプを実行します。ただし、このツールには、Gnupg（RSA）を呼び出すためのメニューエントリがあり、AESやその他のアルゴリズムを提供するファイルの対称暗号化/復号化に直接アクセスできます。ホームページはこちら：https : //www.academic-signature.org

転送中のファイルを保護したり、学術文書（転写、推薦状、成績表など）にデジタル署名するためによく使用します

私は他のいくつかの提案を取り入れて、単純なシェルスクリプトラッパーを作成しました（怠け者用）

https://github.com/orionM/ssl-crypt-tools

楽しい