Pour crypter un fichier, on peut utiliser la commande gpg -c --force-mdc fichier.
Le fichier source n'est pas supprimé. On peut le supprimer avec la commande wipe fichier (installé par apt-get install wipe).
Pour relire le fichier à l'écran, il faut utiliser la commande gpg -d fichier.gpg.
Pour recréer le fichier original, utiliser la commande gpg fichier.gpg.

La passe-phrase est demandée à la création (deux fois) et à l'ouverture du fichier.

La gestion de gpg-agent ne fonctionne qu'avec gpg2 sur Ubtuntu. On crée pour cela un fichier .xprofile contenant :

pgrep gpg-agent >/dev/null || eval $(gpg-agent --daemon 2>/dev/null)

Penser à désactiver le gnome keyring qui interagit avec gpg-agent en exécutant la commande ln -sf /dev/null /etc/xdg/autostart/gnome-keyring-gpg.desktop et en relançant la session X.