Системный интегратор ИБ «Бастион» разобрал более 20 инструментов.
🈶 Встроенные решения (база)
• FileVault (macOS) — XTS-AES-128, шифрует весь диск, интеграция с T2.
• BitLocker (Windows) — AES-128/256 + TPM, можно шифровать диск целиком или разделы.
• LUKS (Linux) — стандарт де-факто, AES-256, гибкое управление ключами.
🔤 Подходит для full-disk encryption и защиты при физическом доступе.
🈶 Быстро зашифровать файл
• Hat.sh / Cloaker — браузерное шифрование (XChaCha20-Poly1305, Argon2id).
• Picocrypt — XChaCha20 + Serpent, HMAC-SHA3, кроссплатформа.
• Dexios (Rust) — AES-256-GCM / ChaCha20-Poly1305, аудит NCC.
• Kryptor — CLI, XChaCha20-Poly1305 + Ed25519.
🔤 Удобно для точечной защиты и передачи файлов.
🈶 Перед облаком — шифруйте
• Cryptomator — AES-256, шифрует каталог перед синком в Dropbox/Drive.
• Duplicati — бэкапы + AES-256 + дедупликация.
• RClone — NaCl SecretBox (XSalsa20-Poly1305), шифрованная синхронизация.
🔤 Никогда не доверяйте облаку plaintext.
🈶 Контейнеры и скрытые тома
• VeraCrypt — AES, Serpent, Twofish, скрытые тома, каскады.
• Tomb — оболочка для LUKS + стеганография.
• zuluCrypt — GUI для cryptsetup.
• SiriKali — комбайн для CryFS, EncFS, gocryptfs и др.
🔤 Для параноидального уровня и OPSEC.
🈶 В корпоративке
• HSM — безопасное хранение ключей.
• SIEM — мониторинг аномалий.
• DLP — контроль утечек.
Шифрование без контроля доступа и мониторинга — половина защиты.
🔗 Источник
🐸 Библиотека хакера
#tool_vs_tool