Privatlivsvurderinger af filkryptering
Værktøjer, der krypterer filer og drev.
Kategorien filkryptering: 12 vurderes efter 4 offentlige kriterier, og 12 har tilstrækkelig dokumentation til en bogstavkarakter. Blandt de 4 med kendt jurisdiktion gælder, at 2 er baseret i et Five Eyes-land, og 3 i den bredere Fourteen Eyes-gruppe.
Kun open source: filkryptering · Kriterier for denne kategori · Foreslå en tilføjelse · Markdown
| Navn | Karakter | Score | Data | Jurisdiktion | Open source | Ingen sporing eller telemetri | Ingen reklamer eller salg af data | Uafhængig revision |
|---|---|---|---|---|---|---|---|---|
Lille filkrypteringsværktøj med åben kildekode til desktop, der bruger XChaCha20 og Argon2id, med valgfri nøglefiler, Reed-Solomon-fejlkorrektion og plausibel benægtelse. Det oprindelige projekt er arkiveret og udvikles ikke længere. |
Karakter A | 100 | 100% | – | Ja | Ja | Ja | Ja |
Krypteret overlay-filsystem med åben kildekode, der kører som FUSE-mount og gemmer hver fil som en separat krypteret fil, velegnet til mapper, der synkroniseres til skyen. Har også en omvendt tilstand til krypterede sikkerhedskopier. |
Karakter A | 90 | 100% | – | Ja | Ja | Ja | Delvis |
Diskkryptering med åben kildekode til Windows, macOS og Linux. Opretter krypterede filcontainere eller krypterer hele partitioner og systemdrev og understøtter skjulte diskenheder. |
Karakter A | 90 | 100% | Japan Uden for Eyes | Ja | Ja | Ja | Delvis |
Filarkiveringsprogram med åben kildekode og eget 7z-format, der kan kryptere 7z- og ZIP-arkiver med AES-256, inklusive filnavne i 7z-arkiver. Det fulde grafiske program er til Windows, med en kommandolinjeversion til Linux og macOS. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Filkrypteringsværktøj på tværs af platforme, der krypterer enkelte filer med AES-256 ved hjælp af en adgangskode eller nøglefil. Fås som desktopapp, kommandolinjeværktøj og Android-app. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Filkrypteringsværktøj til kommandolinjen og Go-bibliotek, der bruger små eksplicitte nøgler, ikke har konfigurationsmuligheder og virker med almindelige Unix-pipes. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Kommandolinjeværktøj til opsætning af diskkryptering på Linux med kernemodulet dm-crypt. Understøtter LUKS-, plain dm-crypt-, TrueCrypt-, VeraCrypt-, BitLocker- og FileVault2-diskenheder. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Kryptering på klientsiden af filer gemt i cloudtjenester. Krypterer hver fil separat i en boks, så filerne kan synkroniseres enkeltvis. Fås til desktop, Android og iOS. |
Karakter B | 75 | 100% | Tyskland Fourteen Eyes | Ja | Delvis | Ja | Delvis |
Kommandolinjeværktøj med åben kildekode til kryptering og signering af filer med en adgangssætning, symmetrisk nøgle eller offentlige nøgler, med moderne primitiver og uden konfigurationsmuligheder. |
Karakter C | 65 | 100% | – | Ja | Delvis | Ja | Nej |
Fuld diskkryptering indbygget i macOS, der krypterer startdiskenheden med XTS-AES-128. Gendannelsesnøglen kan opbevares lokalt eller deponeres hos en iCloud-konto eller en enhedsadministrationsserver. |
Karakter D | 45 | 100% | USA Five Eyes | Nej | Delvis | Ja | Delvis |
Partitions- og fuld diskkryptering med åben kildekode til Windows, inklusive systemdrev på UEFI/GPT-maskiner. |
Karakter F | 30 | 100% | – | Ja | Nej | Nej | Nej |
Kryptering af hele diskenheder indbygget i Windows Pro, Enterprise og Education. Beskytter faste og flytbare drev og bruger typisk enhedens TPM til at opbevare nøgler. |
Karakter F | 20 | 100% | USA Five Eyes | Nej | Nej | Ja | Nej |
Spørgsmål
Hvad er den mest private mulighed i kategorien filkryptering?
Der er endnu ikke valgt en anbefaling. Tabellen ovenfor er sorteret efter score ud fra offentlig dokumentation.
Hvordan vurderes filkryptering?
Hver post besvarer 4 spørgsmål: open source, ingen sporing eller telemetri, ingen reklamer eller salg af data og uafhængig revision. Svarene skal linke til dokumentation. Se de fulde kriterier.
Betyder jurisdiktion noget?
Jurisdiktionen afgør, hvilke love der kan tvinge en udbyder til at udlevere data. Hver post viser sit land, og om det er med i Five, Nine eller Fourteen Eyes. De data, en udbyder kan udlevere, afhænger mest af, hvad den gemmer, og hvem der har nøglerne. Læs om jurisdiktioner og CLOUD Act.