Ingin memperbaiki pertanyaan ini? Perbarui pertanyaan sehingga dapat dijawab dengan fakta dan kutipan dengan mengedit posting ini.
Ditutup 5 tahun yang lalu.
Perbaiki pertanyaan ini
Saya tidak pernah mengenkripsi data saya dan saya sedang memikirkannya, tetapi saya tidak yakin mana pilihan terbaik, saya tahu ada alat seperti TrueCrypt, yang tidak direkomendasikan oleh pengembang sekarang atau GnuPG, tetapi saya pikir jika saya saya akan mengenkripsi setidaknya saya harus menggunakan opsi yang paling aman.
Jawaban yang Diterima:
Untuk enkripsi, Anda memiliki beberapa opsi yang layak:
VeraCrypt
VeraCrypt adalah cabang dari TrueCrypt. Ini telah memperbaiki semua kekurangan TrueCrypt yang diketahui dan dikembangkan secara aktif. Ini digunakan seperti TrueCrypt dan kompatibel dengan container TrueCrypt lama.
Pro:
- Ini fleksibel, dapat mengenkripsi file kontainer atau perangkat disk tanpa kerumitan tambahan.
- Ini memiliki GUI yang bagus dan algoritme yang kuat untuk menjaga keamanan data Anda.
- Tersedia untuk Windows, Linux, dan Mac — kompatibilitas silang.
Kekurangan:
- Tidak tersedia di repositori.
- Tidak ada pembaruan otomatis.
LUKS
LUKS bekerja dengan cara yang hampir sama seperti VeraCrypt. Itu dapat mengenkripsi perangkat disk (seluruh disk atau partisi) dan file. Hal ini juga kompatibel dengan Ubuntu out-of-the-box.
Untuk memformat partisi sebagai LUKS, gunakan perintah seperti ini:
sudo cryptsetup luksFormat /dev/sdX #See man cryptsetup for other options such as algorithm and key strength
Kemudian, ketika perangkat ini dicolokkan, Anda akan mendapatkan prompt kata sandi untuk membuka kunci perangkat. Jika ini tidak terjadi, Anda harus menggunakan perintah seperti sudo cryptsetup luksOpen /dev/sdX encrypteddrive
Pro:
- Dukungan kernel bawaan Ubuntu
- Tingkat konfigurabilitas yang baik.
Kekurangan:
- Tidak ada GUI, drive harus diformat dari baris perintah.
- Tidak dapat dipasang di Windows dan mungkin di Mac.
eCryptFS
Ini adalah enkripsi folder rumah bawaan yang dapat diaktifkan di Ubuntu. Namun, di Ubuntu hanya menggunakan kunci RSA 128-bit yang tampaknya cukup lemah. Ini juga menawarkan enkripsi nama file yang juga mengenkripsi nama file di folder rumah sampai didekripsi.
Pro:
- Dukungan Ubuntu sangat luar biasa
Kekurangan:
- Jika Anda belum mengaktifkannya, cukup sulit untuk membuat folder rumah Anda terenkripsi setelahnya.
- Default enkripsi 128-bit cukup lemah.
- Juga, bukan lintas platform.
GnuPG
Seperti yang Anda sebutkan, GnuPG adalah opsi lain. Padahal, itu tidak benar-benar termasuk dalam kategori yang sama dengan yang lain dalam daftar ini. Ini benar-benar hanya cocok untuk mengenkripsi file tunggal dan tidak ada cara transparan untuk mengakses konten tanpa mendekripsi seluruh file, membuat perubahan, dan kemudian mengenkripsi ulang. Ini, tentu saja, meninggalkan salinan file yang tidak terenkripsi di disk.
Terkait:Perintah untuk membuat direktori target bernomor urut dan file pemindahan batch?Jika Anda hanya ingin mengenkripsi beberapa file daripada partisi, maka ini adalah opsi yang layak. Namun, lebih dari itu, dan GnuPG masih kurang.
Pro:
- Cukup mudah digunakan, setelah menginstal kuda laut-nautilus
ini adalah klik kanan sederhana->Proses enkripsi… - Tersedia enkripsi hingga 4096-bit
- Tersedia untuk Windows, Mac, dan Linux — kompatibilitas silang.
Kekurangan:
- Hanya dapat digunakan untuk file individual
Kesimpulan
Secara keseluruhan, "terbaik" adalah masalah pendapat dan kasus penggunaan yang Anda inginkan.
Jika Anda mencari enkripsi file tunggal, menurut saya GnuPG adalah pilihan terbaik Anda karena terserah Anda file mana yang ingin Anda enkripsi.
Jika Anda mencari enkripsi partisi, drive, perangkat, atau wadah, menurut saya VeraCrypt mungkin merupakan opsi terbaik secara keseluruhan. Ini memiliki GUI yang bagus dan mudah digunakan serta beberapa fitur canggih dan banyak lapisan enkripsi. Namun, itu tidak akan cocok untuk mengenkripsi sesuatu seperti folder rumah Anda, karena Anda harus membuka kunci partisi /home dengan VeraCrypt bahkan sebelum Anda dapat masuk.
Untuk enkripsi keseluruhan OS yang kurang lebih, LUKS mungkin akan menjadi alat terbaik untuk menyelesaikan tugas. Namun, beberapa penyiapan diperlukan agar ini berfungsi seperti yang diharapkan dan akan dianggap sebagai proses tingkat lanjut atau ahli.
Saya yakin ada lebih banyak opsi, tetapi ini adalah andalan saya dan beberapa untuk Anda mulai =)