Tazatel: zašifrování: gpg -c soubor. Rozšifrování: gpg soubor.gpg
Problém budeš mít s tím "původní soubor smažu", na moderních žurnálovacích nebo CoW FS to není tak jednoduché a někdy to dokonce nejde vůbec. Nebo třeba u SSD ten soubor může zůstat kdovíjak dlouho, protože elektronika bloky náhodně přemapovává a OS se o tom nedozví. Doporučil bych full disk encryption, třeba pomocí dm-crypt/LUKS. Většina distribucí to má již připravené, stačí jednoduše zapnout.
A co Vernamova šifra? Sice nevím o žádné konkrétní implementaci, ale trošku šikovnej člověk si to implementuje sám za pár minut :-D
Jo, to tazateli velmi pomůže. Místo původního souboru teď má stejně velký soubor s náhodnými daty, který musí také nějak schovat.