14. Encryption tools （加密工具 8个）

SSH（Secure Shell）现在是无处不在的程序，用于在远程机器上登录或执行命令。 它通过不安全的网络在两个不受信任的主机之间提供安全的加密通信，取代了可怕的不安全的telnet / rlogin / rsh的备选方案。 大多数UNIX用户运行OpenSSH http://www.openssh.com/ 开源的服务器和客户端。 Windows用户通常更喜欢免费的PuTTY http://www.chiark.greenend.org.uk/~sgtatham/putty/ 客户端也可以用于许多移动设备还有WinSCP http://winscp.net/ 。 其他Windows用户喜欢Cygwin http://www.cygwin.com/ 附带的基于终端的OpenSSH接口。 还有几十个其他的免费和专有客户端也可以考虑 http://en.wikipedia.org/wiki/Comparison_of_SSH_clients 。

TrueCrypt的作者在2014年5月放弃了该项目。虽然许多人仍然使用该软件，但是有几种分叉和替代品正在努力实现其崇高的地位。
TrueCrypt是适用于Windows，Mac和Linux系统的优秀开源磁盘加密系统。 用户可以对整个文件系统进行加密，然后根据需要即时加密/解密，无需用户干预，除了最初进入的密码。 一个聪明的隐藏卷 http://www.truecrypt.org/docs/hidden-volume 功能允许您隐藏第二层特别敏感的内容，具有似乎可否认它是否存在。 那么如果你被迫放弃你的密码，你给他们一级机密。 这只允许他们访问您在那里的无害材料，而甚至不会证明第二级密钥存在

PGP是Phil Zimmerman最初编写的着名的加密系统，它有助于保护您的数据免遭窃听和其他风险。 GnuPG是一个非常受欢迎的开源实现的PGP标准（实际可执行文件被命名为gpg）。 虽然优秀的GnuPG始终是免费的，但PGP现在由赛门铁克拥有，花费了大量资金。

OpenSSL项目是为开发一个强大的商业级，全功能和开放源码工具包的共同努力，实现安全套接字层（SSL v2 / v3）和传输层安全（TLS v1）协议和强大的通用加密库。 OpenSSL除了成为许多加密程序的一个组件，还附带了许多用于加密，散列，证书处理等命令行工具。

Tor是一个虚拟隧道网络，旨在通过一系列中间机器路由您的请求来提高Internet上的隐私和安全性。 它使用正常的代理服务器接口，以便简化的互联网应用程序（如Web浏览器和聊天程序）可以配置为使用它。 除了帮助保护用户匿名，Tor可以帮助避免防火墙的限制。 Tor的隐藏服务允许用户发布网站和其他服务，而不会泄露他们的身份或位置。 对于免费的跨平台GUI，用户推荐Vidalia。 记住，Tor出口节点有时由恶意方运行，并且可以嗅探您的流量，因此避免使用不安全的网络协议（如非SSL网站和邮件服务器）进行身份验证。 这永远是危险的，但是当通过Tor路由时特别糟糕。

OpenVPN是一个开源SSL VPN软件包，可以适应各种配置，包括远程访问，站点到站点VPN，WiFi安全和企业级远程访问解决方案，具有负载平衡，故障转移和精细的访问控制。 OpenVPN使用行业标准SSL / TLS协议实现OSI第2层或第3层安全网络扩展，支持基于证书，智能卡和/或 双向身份验证的灵活的客户端身份验证方法，并允许用户或特定组的使用防火墙规则访问控制策略应用于VPN虚拟接口。 OpenVPN使用OpenSSL作为其主密码库。

KeePass是密码管理器。 它存储许多通过一个主密码解锁的密码。 这个想法只需要记住一个高质量的密码，并且仍然可以为各种帐户使用唯一的密码。 它具有自动填写Web表单中的密码的功能。

stunnel程序旨在作为远程客户端和本地（可启动）或远程服务器之间的SSL加密包装。 它可以用于向常用的inetd守护程序（如POP2，POP3和IMAP服务器）添加SSL功能，而无需对程序代码进行任何更改。 它将使用OpenSSL或SSLeay库协商SSL连接。