Jak zmienić szyfrowanie zgodnie z *** OSTRZEŻENIE: użyto przestarzałego wyprowadzania klucza

Po zaszyfrowaniu lub odszyfrowaniu pliku otrzymuję *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better.

Nie rozumiem, co to znaczy, jak powinienem zmienić moje procedury. Czy mógłbyś mi pomóc? Szyfruję openssl des3 <input >output.des3i dekoduję za pomocą openssl des3 -d <input.des3 >output

O środowisku

Ubuntu 18.10

~$ openssl version OpenSSL 1.1.1 11 Sep 2018

Porównując Synopsys dwóch głównych i ostatnich wersji OpenSSL, pozwól mi zacytować strony podręcznika man.

OpenSSL 1.1.0

openssl enc -ciphername [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]

OpenSSL 1.1.1

openssl enc -cipher [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-iter count] [-pbkdf2] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-rand file...] [-writerand file] [-engine id]

Oczywiście istnieją pewne większe różnice, mianowicie biorąc pod uwagę to pytanie, brakuje tych dwóch przełączników w wersji 1.1.0:

• pbkdf2

• iter

Masz teraz w zasadzie dwie opcje. Zignoruj ​​ostrzeżenie lub dostosuj polecenie szyfrowania do:

openssl enc -aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -salt -in InputFilePath -out OutputFilePath

Gdzie te przełączniki:

• -aes-256-cbcto jest to, czego powinieneś używać dla maksymalnej ochrony lub wersji 128-bitowej, 3DES (Triple DES) został porzucony jakiś czas temu, patrz Triple DES został wycofany przez NIST w 2017 roku , podczas gdy AES jest znacznie przyspieszany przez wszystkie nowoczesne procesory; możesz po prostu sprawdzić, czy Twój procesor ma ustawiony zestaw instrukcji AES-NI, na przykład używając grep aes /proc/cpuinfo; wygrać, wygrać

• -md sha512 jest szybszym wariantem rodziny funkcji SHA-2 w porównaniu do SHA-256, chociaż może być nieco bezpieczniejszy; wygrać, wygrać

• -pbkdf2: użyj algorytmu PBKDF2 (Hasło oparte na pochodnej funkcji 2)

• -iter 100000 zastępuje domyślną liczbę iteracji hasła, cytując stronę podręcznika:

  Użyj określonej liczby iteracji hasła, aby uzyskać klucz szyfrowania. Wysokie wartości zwiększają czas wymagany do brutalnej siły wynikowego pliku. Ta opcja umożliwia użycie algorytmu PBKDF2 do uzyskania klucza.