Tomb ist ein quelloffenes Linux-CLI-Werkzeug, das verschlüsselte Volumes mit dm-crypt und LUKS erstellt und verwaltet. Es kapselt den Standard-Kernel-Verschlüsselungs-Stack in ein einfaches Shell-Skript, mit optionalem steganografischem Verstecken des Schlüssels und FIDO2-Unterstützung.
Geprüft von Gabriel Bachmann
Tomb
dyne.org/software/tomb No ratings yet. Be the first.
Bewerte Tomb: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Tombs Hauptstärke ist die Einfachheit der Umsetzung: Das Hauptprogramm ist ein lesbares Shell-Skript, aufgebaut auf dm-crypt und LUKS, denselben Primitiven, die der meisten Linux-Festplattenverschlüsselung zugrunde liegen. Die optionale steganografische Schlüsselspeicherung (das Verstecken der Schlüsseldatei in einem JPEG) ist eine wirklich nützliche operative Sicherheitsfunktion für gegnerische Szenarien. Es läuft nur unter Linux und benötigt Root-Zugriff, um Volumes einzuhängen, also passt es nicht zur lockeren Desktop-Nutzung. Greif zu Tomb, wenn du auditierbare, kombinierbare Verschlüsselungs-Container unter Linux willst, ohne neue kryptografische Abhängigkeiten hinzuzufügen.
GitHub auf einen Blick
dyne/Tomb GPL-3.0 cryptodyneencryptionfilesfilesystemkeyslinuxlukssecret-managementshell
Sterne
1.602
+2 diese Woche
Forks
161
55 beobachten
Letzter Commit
heute
aktiv
Sternverlauf
Issues
91% geschlossen
31
offen
314
geschlossen
+1 / -0
geöffnet / geschlossen, letzte 4 Wochen
Geöffnet und geschlossen, letzte 12 Wochen
Commits, letzte 26 Wochen
0 Commits, aktiv in 0 von 26 Wochen
62 Mitwirkende seit Juni 2011
Sprachen
- Shell 82.2%
- Python 11.2%
- C 3.3%
- Sonstige 3.3%
Täglich über die GitHub-API aktualisiert. Sterne erfasst seit 22. Juni 2026.
Website auf einen Blick
dyne.org
D Score 30
Weak website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 13d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Tomb-Alternativen
PrivacyNotes Verschlüsselte Notizen, Aufgaben, Kalender, Dateien, Passwörter und ein Tagebuch mit Stimmungs- und Medikamenten-Tracking, alles freigeschaltet mit einer einzigen 12-Wort-Wiederherstellungsphrase. Registrierung ohne E-Mail und ohne Passwort. Quelloffen.
7-Zip Dateiarchivierer mit hohem Kompressionsverhältnis und eingebauter Verschlüsselungsfunktion.
FileVault FileVault ist die eingebaute Funktion zur vollständigen Festplattenverschlüsselung in macOS. Auf Macs mit Apple Silicon oder einem T2-Chip werden Daten standardmäßig per Hardware verschlüsselt; das Aktivieren von FileVault ergänzt eine Login-Passwort-Sperre, die eine Entschlüsselung ohne deine Anmeldedaten verhindert.
BitLocker BitLocker ist die eingebaute Funktion zur vollständigen Datenträgerverschlüsselung in den Windows-Editionen Pro, Enterprise und Education. Es verschlüsselt das Betriebssystemlaufwerk und fest verbaute Datenlaufwerke mit AES-XTS, mit optionaler TPM-gestützter Authentifizierung vor dem Start.
VERNAM Ein kostenloser, vollständig clientseitiger Datei-Verschlüsseler, der in deinem Browser läuft. Lege eine beliebige Datei hinein, setze oder generiere eine Passphrase, und das Ergebnis wird in das eigene .vrn-Format versiegelt. Nichts wird jemals hochgeladen, und es funktioniert offline.
VeraCrypt Es kann eine virtuelle verschlüsselte Festplatte erstellen, die wie eine normale Festplatte funktioniert, aber innerhalb einer Datei liegt. Es kann auch eine Partition oder das gesamte Speichergerät mit Pre-Boot-…
Tomb-Lizenz, einfach erklärt
GPL-3.0 Starkes Copyleft
Frei nutzbar und veränderbar, aber alles, was du darauf aufbauend verteilst, muss ebenfalls unter derselben Lizenz offen sein.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Patentnutzung
- Private Nutzung
Erfordert
- Quellcode offenlegen
- Gleiche Lizenz
- Änderungen kennzeichnen
- Lizenz- und Copyright-Hinweis
Bietet nicht
- Haftung
- Gewährleistung
Warum das wichtig ist: Starkes Copyleft hält jede verteilte Version offen. Ein Anbieter kann das nicht in ein geschlossenes Produkt einbauen und ausliefern, ohne seine Änderungen offenzulegen.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.