Debian 下用 Dolphin 进行数据加密的实用方案
一 前置准备
- 确认已安装 GnuPG（用于加密/签名）：sudo apt install gnupg。
- 在 Dolphin 中启用右键菜单加密，需安装 kgpg（KDE 的 GPG 前端）：sudo apt install kgpg；安装后建议注销并重新登录以加载组件。
- 生成或导入你的 GPG 密钥对（公钥用于他人给你加密，私钥用于你解密或签名）：gpg --gen-key。完成后即可在 Dolphin 中对文件进行图形化加密/解密操作。
二 在 Dolphin 中加密与解密文件
- 加密单个文件
- 在 Dolphin 中右键目标文件 → 选择 Encrypt File；
- 在 kgpg 向导中选择收件人（即接收者的公钥），如需签名可勾选你的私钥；
- 完成后生成以 .gpg 结尾的加密文件。
- 解密文件
- 在 Dolphin 中双击 .gpg 文件；
- 指定解密后文件的保存路径与名称；
- 输入你的 GPG 私钥口令 完成解密。
- 说明
- 使用他人公钥加密的文件，只有持有对应私钥的人才能解密。
- 使用你自己的密钥对文件加密时，Dolphin/kgpg 通常会使用已缓存的密钥，可能不再提示输入口令（取决于你的密钥代理设置）。
三 进阶 使用对称加密的 GPG 方式
- 若希望仅用口令加密（不依赖对方公钥），可在终端执行：
- 加密：gpg --symmetric --cipher-algo AES256 yourfile → 生成 yourfile.gpg；
- 解密：gpg -d yourfile.gpg > yourfile。
- 在 Dolphin 中，kgpg 默认提供的是基于密钥的“Encrypt File”。如需“仅口令”的菜单项，可在 kgpg 或系统自定义动作中增加相应命令（例如调用 gpg -c）。
四 其它常见加密方案与适用场景
- 文件/分区级加密
- LUKS/dm-crypt：对整个分区或磁盘加密，适合移动硬盘、U 盘、笔记本磁盘；命令示例：cryptsetup luksFormat /dev/sdX → cryptsetup open /dev/sdX name → mkfs.ext4 /dev/mapper/name → mount。
- eCryptfs：适合加密用户目录（如 ~/Private），登录自动挂载、退出自动卸载，命令示例：ecryptfs-setup-private。
- 命令行工具补充
- OpenSSL 对称加密：openssl enc -aes-256-cbc -salt -pbkdf2 -in in.txt -out out.enc；解密：openssl enc -d -aes-256-cbc -pbkdf2 -in out.enc -out in.txt。
- 场景建议
- 与他人安全交换文件：用 GPG 公钥加密（收件人解密）。
- 本地私密文件：用 GPG 对称加密或 eCryptfs 目录加密。
- 移动介质/整盘：用 LUKS 全盘/分区加密。
五 安全与排错要点
- 保护 私钥：设置高强度口令，妥善备份；私钥文件权限建议 600；必要时用硬件安全模块或系统密钥环管理。
- 口令与密钥管理：避免使用弱口令；定期轮换密钥/口令；对重要数据建立离线备份。
- 挂载安全：对加密挂载点设置 700 权限，按需使用 noexec/nosuid/nodev 等挂载选项，减少攻击面。
- 常见问题排查：Dolphin 右键无加密选项 → 确认已安装并启用 kgpg 且已重新登录；解密失败 → 确认使用正确的私钥、口令未过期，且未损坏 .gpg 文件。
