使用 gpg 加密或编码文件名以及数据

Question

gpg 加密文件名 gpg 和数据的最常见做法是什么？

使用命令加密文件名

$ echo <filename> | gpg -e --trustmodel always

导致一个非常长的加密文件名（一个简单的英文单词作为文件名有数百个符号）。

我知道这encfs是使用“nameio/block”编码。我可以对 gpg 加密文件名使用相同的名称吗？

---

PS：ecryptfs会这样做，但我不想要OTFE（动态加密）。

Answer 1

使用柏油或者压缩将文件放入存档中。为存档指定一个中性名称，例如archive-2016-12-05-A.zip.使用GPG对档案进行加密。既然您似乎担心文件名：实践这些事情的组织中的良好安全实践表明，敏感文件的名称应该不暗示其内容；通常是序列名称，例如 DEI-17-AC-20161205-33，有时（主要用于案例文件夹）从单词列表中随机生成的代码名称。