Làm cách nào để sử dụng OpenSSL để mã hóa / giải mã tập tin?

Tôi muốn mã hóa và giải mã một tập tin bằng một mật khẩu.

Làm thế nào tôi có thể sử dụng OpenSSL để làm điều đó?

Cảnh báo bảo mật : AES-256-CBC không cung cấp mã hóa được xác thực và dễ bị tấn công bởi các cuộc tấn công sấm sét . Bạn nên sử dụng một cái gì đó như tuổi thay thế.

Mã hóa:

openssl aes-256-cbc -a -salt -in secrets.txt -out secrets.txt.enc

Giải mã:

openssl aes-256-cbc -d -a -in secrets.txt.enc -out secrets.txt.new

Thêm chi tiết về các cờ khác nhau

Câu trả lời ngắn:

Bạn có thể muốn sử dụng gpgthay vì opensslvậy hãy xem "Ghi chú bổ sung" ở cuối câu trả lời này. Nhưng để trả lời câu hỏi bằng cách sử dụng openssl:

Để mã hóa:

openssl enc -aes-256-cbc -in un_encrypted.data -out encrypted.data

Để giải mã:

openssl enc -d -aes-256-cbc -in encrypted.data -out un_encrypted.data

Lưu ý: Bạn sẽ được nhắc nhập mật khẩu khi mã hóa hoặc giải mã.

Câu trả lời dài:

Nguồn thông tin tốt nhất của bạn openssl enccó lẽ sẽ là: https://www.openssl.org/docs/man1.1.1/man1/enc.html

Dòng lệnh: openssl enc có dạng sau:

openssl enc -ciphername [-in filename] [-out filename] [-pass arg]
[-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] 
[-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md] [-p] [-P] 
[-bufsize number] [-nopad] [-debug] [-none] [-engine id]

Giải thích về các tham số hữu ích nhất liên quan đến câu hỏi của bạn:

-e
    Encrypt the input data: this is the default.

-d    
    Decrypt the input data.

-k <password>
    Only use this if you want to pass the password as an argument. 
    Usually you can leave this out and you will be prompted for a 
    password. The password is used to derive the actual key which 
    is used to encrypt your data. Using this parameter is typically
    not considered secure because your password appears in 
    plain-text on the command line and will likely be recorded in 
    bash history.

-kfile <filename>
    Read the password from the first line of <filename> instead of
    from the command line as above.

-a
    base64 process the data. This means that if encryption is taking 
    place the data is base64 encoded after encryption. If decryption 
    is set then the input data is base64 decoded before being 
    decrypted.
    You likely DON'T need to use this. This will likely increase the
    file size for non-text data. Only use this if you need to send 
    data in the form of text format via email etc.

-salt
    To use a salt (randomly generated) when encrypting. You always
    want to use a salt while encrypting. This parameter is actually
    redundant because a salt is used whether you use this or not 
    which is why it was not used in the "Short Answer" above!

-K key    
    The actual key to use: this must be represented as a string
    comprised only of hex digits. If only the key is specified, the
    IV must additionally be specified using the -iv option. When 
    both a key and a password are specified, the key given with the
    -K option will be used and the IV generated from the password 
    will be taken. It probably does not make much sense to specify 
    both key and password.

-iv IV
    The actual IV to use: this must be represented as a string 
    comprised only of hex digits. When only the key is specified 
    using the -K option, the IV must explicitly be defined. When a
    password is being specified using one of the other options, the 
    IV is generated from this password.

-md digest
    Use the specified digest to create the key from the passphrase.
    The default algorithm as of this writing is sha-256. But this 
    has changed over time. It was md5 in the past. So you might want
    to specify this parameter every time to alleviate problems when
    moving your encrypted data from one system to another or when
    updating openssl to a newer version.

Ghi chú bổ sung:

Mặc dù bạn đã hỏi cụ thể về OpenSSL, bạn có thể muốn xem xét sử dụng GPG thay vì mục đích mã hóa dựa trên bài viết này OpenSSL so với GPG để mã hóa sao lưu ngoài trang web?

Để sử dụng GPG để làm tương tự, bạn sẽ sử dụng các lệnh sau:

Để mã hóa:

gpg --output encrypted.data --symmetric --cipher-algo AES256 un_encrypted.data

Để giải mã:

gpg --output un_encrypted.data --decrypt encrypted.data

Lưu ý: Bạn sẽ được nhắc nhập mật khẩu khi mã hóa hoặc giải mã.

Mã hóa:

openssl enc -in infile.txt -out encrypted.dat -e -aes256 -k symmetrickey

Giải mã:

openssl enc -in encrypted.dat -out outfile.txt -d -aes256 -k symmetrickey

Để biết chi tiết, xem các openssl(1)tài liệu.

KHÔNG SỬ DỤNG KHAI THÁC KHAI THÁC CHÍNH CỦA OPENSSL.

Hiện tại câu trả lời được chấp nhận sử dụng nó và nó không còn được khuyến nghị và bảo mật.

Nó rất khả thi đối với một kẻ tấn công chỉ đơn giản là vũ phu dùng chìa khóa.

https://www.ietf.org/rfc/rfc2898.txt

PBKDF1 áp dụng hàm băm, sẽ là MD2 [6], MD5 [19] hoặc SHA-1 [18], để lấy các khóa. Độ dài của khóa dẫn xuất được giới hạn bởi độ dài của đầu ra hàm băm, là 16 octet cho MD2 và MD5 và 20 octet cho SHA-1. PBKDF1 tương thích với quy trình phái sinh chính trong PKCS # 5 v1.5. PBKDF1 chỉ được khuyến nghị để tương thích với các ứng dụng hiện có vì các khóa mà nó tạo ra có thể không đủ lớn cho một số ứng dụng.

PBKDF2 áp dụng hàm giả ngẫu nhiên (xem Phụ lục B.1 chẳng hạn) để lấy các khóa. Độ dài của khóa dẫn xuất về cơ bản là không giới hạn. (Tuy nhiên, không gian tìm kiếm hiệu quả tối đa cho khóa dẫn xuất có thể bị giới hạn bởi cấu trúc của chức năng giả ngẫu nhiên cơ bản. Xem Phụ lục B.1 để thảo luận thêm.) PBKDF2 được khuyến nghị cho các ứng dụng mới.

Làm cái này:

openssl enc -aes-256-cbc -pbkdf2 -iter 20000 -in hello -out hello.enc -k meow

openssl enc -d -aes-256-cbc -pbkdf2 -iter 20000 -in hello.enc -out hello.out

Ghi chú : Lặp lại trong giải mã phải giống như các lần lặp trong mã hóa.

Lặp lại phải có tối thiểu 10000. Đây là một câu trả lời tốt về số lần lặp: https://security.stackexchange.com/a/3993

Ngoài ra ... chúng tôi đã có đủ người ở đây giới thiệu GPG. Đọc câu hỏi chết tiệt.

Để mã hóa:

$ openssl bf < arquivo.txt > arquivo.txt.bf

Để giải mã:

$ openssl bf -d < arquivo.txt.bf > arquivo.txt

bf === Cá kiếm ở chế độ CBC

Cập nhật bằng khóa công khai được tạo ngẫu nhiên.

Mã hóa:

openssl enc -aes-256-cbc -a -salt -in {raw data} -out {encrypted data} -pass file:{random key}

Giải mã:

openssl enc -d -aes-256-cbc -in {ciphered data} -out {raw data}

Tôi có một hướng dẫn đầy đủ về điều này tại http://bigthinkingapplied.com/key-basing-encoding-USE-openssl/

Lưu ý rằng OpenSSL CLI sử dụng thuật toán không chuẩn yếu để chuyển đổi cụm mật khẩu thành khóa và cài đặt kết quả GPG trong các tệp khác nhau được thêm vào thư mục chính của bạn và quá trình chạy nền của tác nhân gpg đang chạy. Nếu bạn muốn tính di động và kiểm soát tối đa với các công cụ hiện có, bạn có thể sử dụng PHP hoặc Python để truy cập các API cấp thấp hơn và trực tiếp chuyển vào Khóa AES và IV đầy đủ.

Ví dụ lời gọi PHP qua Bash:

IV='c2FtcGxlLWFlcy1pdjEyMw=='
KEY='Twsn8eh2w2HbVCF5zKArlY+Mv5ZwVyaGlk5QkeoSlmc='
INPUT=123456789023456

ENCRYPTED=$(php -r "print(openssl_encrypt('$INPUT','aes-256-ctr',base64_decode('$KEY'),OPENSSL_ZERO_PADDING,base64_decode('$IV')));")
echo '$ENCRYPTED='$ENCRYPTED
DECRYPTED=$(php -r "print(openssl_decrypt('$ENCRYPTED','aes-256-ctr',base64_decode('$KEY'),OPENSSL_ZERO_PADDING,base64_decode('$IV')));")
echo '$DECRYPTED='$DECRYPTED

Kết quả này:

$ENCRYPTED=nzRi252dayEsGXZOTPXW
$DECRYPTED=123456789023456

Bạn cũng có thể sử dụng openssl_pbkdf2chức năng của PHP để chuyển đổi cụm mật khẩu thành khóa một cách an toàn.

Có một chương trình mã nguồn mở mà tôi tìm thấy trực tuyến, nó sử dụng openssl để mã hóa và giải mã tập tin. Nó thực hiện điều này với một mật khẩu duy nhất. Điều tuyệt vời về tập lệnh mã nguồn mở này là nó xóa tệp không được mã hóa ban đầu bằng cách băm nhỏ tệp. Nhưng điều nguy hiểm là khi tệp không được mã hóa ban đầu biến mất, bạn phải đảm bảo rằng bạn nhớ mật khẩu của mình nếu không chúng không còn cách nào khác để giải mã tệp của bạn.

Đây là liên kết trên github

https://github.com/EgbieAnderson1/linux_file_encryptor/blob/master/file_encrypt.py

Như đã đề cập trong các câu trả lời khác, các phiên bản trước của openssl đã sử dụng chức năng phái sinh khóa yếu để lấy khóa mã hóa AES từ mật khẩu. Tuy nhiên, openssl v1.1.1 hỗ trợ chức năng phái sinh khóa mạnh hơn, trong đó khóa được lấy từ mật khẩu sử dụng pbkdf2với một muối được tạo ngẫu nhiên và nhiều lần lặp băm sha256 (10.000 theo mặc định).

Để mã hóa một tập tin:

 openssl aes-256-cbc -e -salt -pbkdf2 -iter 10000 -in plaintextfilename -out encryptedfilename

Để giải mã một tập tin:

  openssl aes-256-cbc -d -salt -pbkdf2 -iter 10000 -in encryptedfilename -out plaintextfilename

Nhận xét bổ sung cho mti2935 câu trả lời tốt.

Có vẻ như phép lặp càng cao thì khả năng bảo vệ chống lại lực lượng vũ phu càng cao và bạn nên sử dụng số lần lặp cao vì bạn có thể đủ khả năng thực hiện / tài nguyên một cách khôn ngoan.

Trên Intel i3-7100 cũ của tôi, mã hóa một tệp khá lớn 1,5 GB:

 time openssl enc -aes256 -e -pbkdf2 -iter 10000 -pass pass:"mypassword" -in "InputFile" -out "OutputFile"
 Seconds: 2,564s

 time openssl enc -aes256 -e -pbkdf2 -iter 262144 -pass pass:"mypassword" -in "InputFile" -out "OutputFile"
 Seconds:  2,775s

Không thực sự khác biệt, mặc dù đã không kiểm tra việc sử dụng bộ nhớ (?)

Với GPU ngày nay, và thậm chí ngày mai nhanh hơn, tôi đoán rằng hàng tỷ lần lặp lại vũ phu dường như có thể mỗi giây.

12 năm trước, số NVIDIA GeForce 8800 Ultralần lặp có thể lặp lại hơn 200.000 triệu / giây (mặc dù băm MD5)

nguồn: Ainane-Barrett-Johnson-Vivar-OpenSSL.pdf