Wie soll ich die Verschlüsselung gemäß *** ändern? WARNUNG: Veraltete Schlüsselableitung wird verwendet

Beim Ver- oder Entschlüsseln einer Datei erhalte ich *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better.

Ich verstehe nicht, was das bedeutet, wie ich meine Abläufe ändern soll. Kannst du mir helfen? Ich ver- openssl des3 <input >output.des3und entschlüssle mit openssl des3 -d <input.des3 >output

Über die Umwelt

Ubuntu 18.10

~$ openssl version OpenSSL 1.1.1 11 Sep 2018

Lassen Sie mich die Manpages zitieren, indem ich die Synopsys der beiden Hauptversionen und der jüngsten Versionen von OpenSSL vergleiche.

OpenSSL 1.1.0

openssl enc -ciphername [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]

OpenSSL 1.1.1

openssl enc -cipher [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-iter count] [-pbkdf2] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-rand file...] [-writerand file] [-engine id]

Es gibt offensichtlich einige größere Unterschiede, nämlich wenn man diese Frage betrachtet, fehlen in 1.1.0 diese beiden Schalter:

• pbkdf2

• iter

Sie haben jetzt grundsätzlich zwei Möglichkeiten. Ignorieren Sie die Warnung oder passen Sie Ihren Verschlüsselungsbefehl an:

openssl enc -aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -salt -in InputFilePath -out OutputFilePath

Wo diese Schalter:

• -aes-256-cbcist das, was Sie sollen vor einiger Zeit aufgegeben wurde für maximalen Schutz oder die 128-Bit - Version, das 3DES (Triple DES) verwenden, siehe Triple - DIE von NIST veraltet im Jahr 2017 wurde , während AES von allen modernen CPUs durch eine Menge beschleunigt wird; Sie können einfach überprüfen, ob Ihre CPU über den AES-NI-Befehlssatz verfügt, indem Sie beispielsweise Folgendes verwenden grep aes /proc/cpuinfo: gewinnen, gewinnen

• -md sha512 ist die schnellere Variante der SHA-2-Funktionsfamilie im Vergleich zu SHA-256, obwohl sie möglicherweise etwas sicherer ist. gewinnen, gewinnen

• -pbkdf2: Verwenden Sie den PBKDF2 -Algorithmus (Password-Based Key Derivation Function 2)

• -iter 100000 überschreibt die Standardanzahl der Iterationen für das Kennwort unter Angabe der Manpage:

  Verwenden Sie eine bestimmte Anzahl von Iterationen für das Kennwort, um den Verschlüsselungsschlüssel abzuleiten. Hohe Werte erhöhen die Zeit, die erforderlich ist, um die resultierende Datei zu brachialisieren. Diese Option ermöglicht die Verwendung des PBKDF2-Algorithmus zum Ableiten des Schlüssels.