Tomb ist ein quelloffenes Linux-CLI-Werkzeug, das verschlüsselte Volumes mit dm-crypt und LUKS erstellt und verwaltet. Es kapselt den Standard-Kernel-Verschlüsselungs-Stack in ein einfaches Shell-Skript, mit optionalem steganografischem Verstecken des Schlüssels und FIDO2-Unterstützung.
Geprüft von Gabriel Bachmann
Tomb
dyne.org/software/tomb No ratings yet. Be the first.
Bewerte Tomb: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Tombs Hauptstärke ist die Einfachheit der Umsetzung: Das Hauptprogramm ist ein lesbares Shell-Skript, aufgebaut auf dm-crypt und LUKS, denselben Primitiven, die der meisten Linux-Festplattenverschlüsselung zugrunde liegen. Die optionale steganografische Schlüsselspeicherung (das Verstecken der Schlüsseldatei in einem JPEG) ist eine wirklich nützliche operative Sicherheitsfunktion für gegnerische Szenarien. Es läuft nur unter Linux und benötigt Root-Zugriff, um Volumes einzuhängen, also passt es nicht zur lockeren Desktop-Nutzung. Greif zu Tomb, wenn du auditierbare, kombinierbare Verschlüsselungs-Container unter Linux willst, ohne neue kryptografische Abhängigkeiten hinzuzufügen.
GitHub auf einen Blick
dyne/Tomb
Sterne
1.571
+ 4 diese Woche
Letzter Commit
vor 7mo
verlangsamt
Lizenz
GPL-3.0
Sterne, letzte 21d
Website auf einen Blick
dyne.org
D- Score 25
Weak website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 4d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Tomb-Alternativen
PrivacyNotes Zero-Knowledge-Notizen, Aufgaben, Dateien, Passwörter und Tagebuch, gesichert durch eine einzige 12-Wort-Wiederherstellungsphrase, ohne E-Mail oder Passwort. Der Krypto-Kern und das Datenbankschema sind zur Prüfung veröffentlicht. Kein Abo-Modell.
7-Zip Dateiarchivierer mit hohem Kompressionsverhältnis und eingebauter Verschlüsselungsfunktion.
FileVault FileVault ist die eingebaute Funktion zur vollständigen Festplattenverschlüsselung in macOS. Auf Macs mit Apple Silicon oder einem T2-Chip werden Daten standardmäßig per Hardware verschlüsselt; das Aktivieren von FileVault ergänzt eine Login-Passwort-Sperre, die eine Entschlüsselung ohne deine Anmeldedaten verhindert.
BitLocker BitLocker ist die eingebaute Funktion zur vollständigen Datenträgerverschlüsselung in den Windows-Editionen Pro, Enterprise und Education. Es verschlüsselt das Betriebssystemlaufwerk und fest verbaute Datenlaufwerke mit AES-XTS, mit optionaler TPM-gestützter Authentifizierung vor dem Start.
VERNAM Ein kostenloser, vollständig clientseitiger Datei-Verschlüsseler, der in deinem Browser läuft. Lege eine beliebige Datei hinein, setze oder generiere eine Passphrase, und das Ergebnis wird in das eigene .vrn-Format versiegelt. Nichts wird jemals hochgeladen, und es funktioniert offline.
VeraCrypt Es kann eine virtuelle verschlüsselte Festplatte erstellen, die wie eine normale Festplatte funktioniert, aber innerhalb einer Datei liegt. Es kann auch eine Partition oder das gesamte Speichergerät mit Pre-Boot-…
Tomb-Lizenz, einfach erklärt
GPL-3.0 Starkes Copyleft
Frei nutzbar und veränderbar, aber alles, was du darauf aufbauend verteilst, muss ebenfalls unter derselben Lizenz offen sein.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Patentnutzung
- Private Nutzung
Erfordert
- Quellcode offenlegen
- Gleiche Lizenz
- Änderungen kennzeichnen
- Lizenz- und Copyright-Hinweis
Bietet nicht
- Haftung
- Gewährleistung
Warum das wichtig ist: Starkes Copyleft hält jede verteilte Version offen. Ein Anbieter kann das nicht in ein geschlossenes Produkt einbauen und ausliefern, ohne seine Änderungen offenzulegen.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.