【2024年版】Linuxのファイル・ディスク暗号化ツールおすすめTOP10|大切なデータをしっかり保護

先日、Linux向けのおすすめコマンドラインツール特集をお届けしましたが、今回は「暗号化」に焦点を当てます。Linuxマシン上の大切なデータを守るために役立つ、ファイル・ディスク暗号化ソフトウェアの厳選10本をご紹介します。

1. Tomb

Tombは、GNU/Linuxシステム上のファイルを手軽に暗号化・バックアップできる無料のオープンソースツールです。標準的なGNUユーティリティに加え、cryptsetupやLUKS(Linuxカーネルの暗号化API)を活用する、シンプルなシェルスクリプトで構成されています。

Tombは、十分に検証された標準規格と実装の採用、鍵保存におけるベストプラクティスの適用、そして簡潔で読みやすいコードによるミニマルな設計によって、高い安全性の実現を目指しています。

Tombで新しい暗号化ボリュームを作成する様子

2. Cryptmount

Cryptmountは、root権限を持たない一般ユーザーでも暗号化されたファイルシステムをマウントできるようにする、GNU/Linux向けのオープンソースユーティリティです。

新しいdevmapperメカニズムを採用しており、カーネル機能の向上、スーパーユーザー向けの暗号化スワップパーティション対応、システム起動時のcrypto-swapサポート、1台のディスクへの複数暗号化ファイルシステムの格納など、多くのメリットがあります。

Linuxで暗号化ファイルシステムを作成する様子

3. CryFS

CryFSは、ファイルをどこにでも安全に保管できる、無料のオープンソース型クラウド暗号化ツールです。セットアップが簡単でバックグラウンドで動作し、Dropbox、OneDrive、iCloudなど主要なクラウドサービスとも問題なく連携できます。

CryFSを使えば、ディレクトリ構造、メタデータ、ファイル内容を含むすべてのデータが、暗号化されないままPCの外へ出ることはありません。

4. GnuPG

GnuPG(GPG)はGNU Privacy Guardの略で、SymantecのPGP暗号化スイートの代替として開発された、無料のオープンソース暗号化ツール集です。

IETF標準化仕様であるOpenPGP(RFC 4880)に準拠しています。詳細については、Linuxの暗号化・復号ツール特集記事でも詳しく取り上げています。

Linuxでファイルを暗号化する様子

5. VeraCrypt

VeraCryptは、マルチプラットフォーム対応の無料オープンソースツールで、オンザフライ暗号化を提供します。プリブート認証を利用して、ストレージデバイス全体、あるいは特定のパーティションだけを暗号化することも可能です。

仮想暗号化ディスクを作成して実際のディスクのようにマウントする機能、隠しボリュームによる存在の否認(plausible deniability)、パイプライン処理、並列化など、多彩な機能を備えています。

6. EncFS

EncFSは、MacやWindowsでEncFSフォルダをマウントするための、無料(ほぼオープンソース)のツールです。EncFSフォルダの作成・編集・変更やパスワードのエクスポートができ、GNU/Linux版EncFS 1.7.4と100%互換性があります。

7. 7-Zip

7-Zipは、ファイル(または複数のファイル群)を「アーカイブ」と呼ばれるコンテナに圧縮できる、人気の無料マルチプラットフォーム圧縮・アーカイブユーティリティです。

LZMA/LZMA2圧縮による7z形式の高圧縮率、FAR Manager用プラグイン、Windowsシェルとの統合、7zおよびZIP形式でのAES-256暗号化など、数々の特長により、最も人気のあるアーカイブツールのひとつとなっています。

8. dm-crypt

dm-cryptは、ディスク、パーティション、ポータブルコンテナを暗号化するためのディスク暗号化サブシステムです。cryptoloopの信頼性に関する問題を解決する目的で開発され、さまざまな種類のボリュームのバックアップにも利用できます。

9. eCryptfs

eCryptfsは、Linux向けディスク暗号化のための無料オープンソースのオールインワンソフトウェア集です。POSIX準拠のファイルシステムレベル暗号化レイヤーを実装することでGnuPGの機能を再現することを目指しており、Linuxカーネル2.6.19以降に標準搭載されています。

基盤となるファイルシステムの種類にかかわらず、ディレクトリやパーティションを暗号化できる点が大きな魅力です。

10. cryptsetup

cryptsetupは、DMCryptカーネルモジュールをベースに、LUKS設計を重視してファイルを簡単に暗号化できるようにしたオープンソースユーティリティです。

LUKS(Linux Unified Key Setup)は、ディストリビューション間の互換性確保、シームレスなデータ移行、複数ユーザーパスワードの安全な管理を容易にする能力により、現在ではLinuxハードディスク暗号化の事実上の標準となっています。

暗号化ツールはあなたの日常業務にどれほど役立っていますか?普段よく使うお気に入りのツールはありますか?ぜひ下のコメント欄で、ご意見・質問・提案をお聞かせください。