如何使用Debian系统自带的记事本进行数据加密，确保隐私安全？

不夸张地说... 隐私就像是我们再说说的一件内衣，绝对不能随便展示给别人看。如果你和我一样， 是一个忠实的Debian Linux用户，那你一定对那种纯净、稳定的系统环境情有独钟。 精辟。 我们喜欢用简单的记事本来记录灵感、日记，甚至是保存一些敏感的账号信息。但是你有没有想过当你合上笔记本电脑屏幕的那一刻，这些数据真的平安吗？

如何确保Debian系统记事本的平安

想象一下你的笔记本电脑在咖啡厅被偷了。小偷把硬盘拆下来挂载到另一台电脑上。如果没有LUKS，他们就能绕过你的用户密码，直接读取你硬盘上的所有文件。 绝了... 但是如果开启了LUKS，他们看到的只是一个被加密的块设备。没有你的开机密码，这块硬盘就是一块废铁，我怀疑...。

在Debian安装过程中，其实就有选项引导你配置LUKS。如果你当时错过了现在也可以通过 cryptsetup 工具进行配置。虽然这需要对磁盘分区有一定的了解， 我跟你交个底... 甚至需要重新格式化数据，但为了最高级别的隐私平安，这绝对是值得的。这是再说说一道防线，即使物理设备不在你手中，数据依然属于你。

使用GPG加密文件

对于单个文件或者零散的笔记GPG绝对是Linux世界里的瑞士军刀。它不仅免费、 纯正。 开源，而且极其强大。很多技术大牛对GPG推崇备至，不是没有道理的。

gpg --symmetric --cipher-algo AES256 my_secret_notes.txt，ICU你。

解密则是：

gpg -d my_secret_notes.txt.gpg

出岔子。 施行后系统会提示你输入一个 passphrase。请务必记住这个口令，主要原因是一旦忘记，这个文件大体上就等于报废了没有任何后门可以找回。 心情复杂。 加密完成后你会看到一个 .gpg 后缀的文件生成。