mdecrypt - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

crypt, mcrypt, mdecrypt - ເຂົ້າລະຫັດຫຼືຖອດລະຫັດໄຟລ໌

ສະຫຼຸບສັງລວມ

mcrypt [ -dLFubhvrzp ] [-a ຂັ້ນຕອນວິທີ] [-c config_file] [-m ຮູບແບບການ] [-s ປຸ່ມຂະໜາດ] [-o ປຸ່ມກົດ]
[-k ກະແຈ 1 ກະແຈ 2 ...] [-f ໄຟລ໌ຄີ] [ ຊື່​ເອ​ກະ​ສານ ... ]

mdecrypt [ -LFUSBHVZP ] [-a ຂັ້ນຕອນວິທີ] [-c config_file] [-m ຮູບແບບການ] [-s ປຸ່ມຂະໜາດ]
[-o ປຸ່ມກົດ] [-k ກະແຈ 1 ກະແຈ 2 ...] [-f ໄຟລ໌ຄີ] [ ຊື່​ເອ​ກະ​ສານ ... ]

ລາຍລະອຽດ

Mcrypt ເປັນໂຄງການເຂົ້າລະຫັດແບບງ່າຍໆ, ເປັນການທົດແທນ unix ເກົ່າ ເຂົ້າລະຫັດ(1​). ເມື່ອ​ໃດ​
ການເຂົ້າລະຫັດຫຼືຖອດລະຫັດໄຟລ໌, ໄຟລ໌ໃຫມ່ແມ່ນຖືກສ້າງຂຶ້ນດ້ວຍນາມສະກຸນ nc ແລະຮູບແບບ
0600. ໄຟລ໌ໃຫມ່ຮັກສາວັນທີດັດແກ້ຂອງຕົ້ນສະບັບ. ໄຟລ໌ຕົ້ນສະບັບອາດຈະເປັນ
ລົບໂດຍການລະບຸພາລາມິເຕີ -u. ຖ້າບໍ່ມີໄຟລ໌ໃດຖືກລະບຸ, ວັດສະດຸປ້ອນມາດຕະຖານແມ່ນ
ເຂົ້າລະຫັດກັບຜົນຜະລິດມາດຕະຖານ.

Mcrypt ໃຊ້ algorithms symmetric ທັງຫມົດທີ່ລວມຢູ່ໃນ libmcrypt.

ເຂົ້າລະຫັດ ແມ່ນຫໍ່ແກະຂະຫນາດນ້ອຍປະມານ mcrypt ເພື່ອເຮັດຕາມຄໍາສັ່ງ unix crypt ເກົ່າ. ສໍາລັບ
ຂໍ້ມູນເພີ່ມເຕີມດໍາເນີນການ crypt --help !

ຄໍາແນະນໍາ

ໂດຍຕົວຢ່າງ, mcrypt , ເມື່ອໃດນຶ່ງໃນ algorithm ເຫຼົ່ານີ້ຖືກລະບຸ, promps ບາງສິ່ງບາງຢ່າງເຊັ່ນ:
ໃສ່ລະຫັດຜ່ານ: ...
ຫຼັງຈາກນັ້ນ, ທ່ານຄວນໃສ່ passphrase ຍາວພຽງພໍ (512 ຕົວອັກສອນແມ່ນຄວາມຍາວສູງສຸດ).
ໃນ​ປັດ​ຈຸ​ບັນ​ເພື່ອ​ເຂົ້າ​ລະ​ຫັດ​ໄຟລ​໌​, ລະ​ຫັດ​ຜ່ານ​ໄດ້​ຖືກ​ຫັນ​ໂດຍ​ນໍາ​ໃຊ້​ທີ່​ລະ​ບຸ​ໄວ້ (ຫຼື
ຄ່າເລີ່ມຕົ້ນ) ສູດການຄິດໄລ່ການຜະລິດຫຼັກ, ແລະເກືອແບບສຸ່ມ. ຫຼັງຈາກນັ້ນ, ມູນຄ່າທີ່ຜະລິດໄດ້ຖືກນໍາໃຊ້
ເປັນກຸນແຈ, ເຊິ່ງຖືກປ້ອນກັບ algorithm.

ລະບົບວິເຄາະ ຊ່ອງໂຫວ່: ສູດການຄິດໄລ່ສ່ວນໃຫຍ່ໃນມື້ນີ້ຖືກອອກແບບມາເພື່ອຕ້ານກັບການໂຈມຕີສະເພາະ.
ບໍ່ມີໃຜໃນພວກມັນຖືກພິສູດວ່າບໍ່ມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີບາງຊະນິດທີ່ຍັງບໍ່ທັນຮູ້ເທື່ອ.

ການບີບອັດ: ໂດຍການບີບອັດຂໍ້ມູນຂອງທ່ານກ່ອນທີ່ຈະເຂົ້າລະຫັດ, ທ່ານຈະໄດ້ຮັບທັງປະສິດທິພາບ
(ການເຂົ້າລະຫັດໄວຂຶ້ນ) ແລະຄວາມປອດໄພຂອງຂໍ້ມູນຂອງທ່ານ (ການຊໍ້າຊ້ອນຂອງພາສາໄດ້ຖືກໂຍກຍ້າຍອອກ). ຂໍ້ເສຍ
ແມ່ນວ່າໂປຼແກຼມບີບອັດສ່ວນໃຫຍ່ຈະເພີ່ມສ່ວນຫົວສະເພາະໃນໄຟລ໌ທີ່ຖືກບີບອັດ, ດັ່ງນັ້ນ
ເຮັດໃຫ້ການໂຈມຕີຂໍ້ຄວາມທໍາມະດາທີ່ຮູ້ຈັກງ່າຍຂຶ້ນ. ການບີບອັດຫຼັງຈາກການເຂົ້າລະຫັດແມ່ນບໍ່ມີປະໂຫຍດແລະອາດຈະ
ຜົນໄດ້ຮັບກັບໄຟລ໌ທີ່ຖືກບີບອັດທີ່ມີຂະຫນາດຍາວກວ່າຕົ້ນສະບັບ.

Error ການຟື້ນຕົວ: ມີການຟື້ນຕົວບາງຂໍ້ຜິດພາດໃນ mcrypt. ຖ້າ bytes ຖືກໂຍກຍ້າຍຫຼືສູນເສຍຈາກ
ໄຟລ໌ຫຼືສະຕຣີມຢູ່ໃນໂໝດ ECB, CBC ແລະ OFB, ແມ່ນເປັນໄປບໍ່ໄດ້ທີ່ຈະຟື້ນຕົວ, ເຖິງແມ່ນວ່າໂໝດ CFB
ຈະຟື້ນຕົວ. ຖ້າບາງໄບຕ໌ຖືກປ່ຽນແປງແລ້ວບລັອກອັນເຕັມທີ່ຂອງຂໍ້ຄວາມທົ່ງພຽງໄດ້ຮັບຜົນກະທົບໃນ ECB
ໂຫມດ, ສອງບລັອກໃນໂຫມດ CBC ແລະ CFB, ແຕ່ວ່າພຽງແຕ່ byte ທີ່ສອດຄ້ອງກັນໃນໂຫມດ OFB.
Mcrypt ໃຊ້ CRC 32 ບິດເພື່ອກວດເບິ່ງຂໍ້ຜິດພາດໃນໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ.

ພິເສດ ຄວາມປອດໄພ: ສໍາລັບ paranoid ຫຼາຍ, ຖ້າ mcrypt ຖືກປະຕິບັດກັບ superuser ສິດທິພິເສດມັນ
ໃຫ້ແນ່ໃຈວ່າບໍ່ມີຂໍ້ມູນທີ່ສໍາຄັນ (ລະຫັດແລະອື່ນໆ) ຖືກຂຽນໃສ່ແຜ່ນ, ເປັນ swap ແລະອື່ນໆ. ຈົ່ງຈື່ໄວ້
mcrypt ນັ້ນບໍ່ໄດ້ຖືກອອກແບບໃຫ້ເປັນໂຄງການ setuid, ດັ່ງນັ້ນທ່ານບໍ່ຄວນເຮັດໃຫ້ມັນເປັນອັນດຽວ.

ຢ່າອີງໃສ່ຄວາມຈິງທີ່ວ່າ algorithm ມີຂະຫນາດທີ່ສໍາຄັນ, ພະຍາຍາມໃຊ້ຍາວ
passphrases ແລະພະຍາຍາມເພື່ອເຮັດໃຫ້ເຂົາເຈົ້າ unpredictable.

ຂັ້ນຕອນການບລັອກທັງໝົດຂ້າງເທິງນີ້ຮອງຮັບຮູບແບບການເຂົ້າລະຫັດເຫຼົ່ານີ້:

ECB: ໂໝດ Electronic CodeBook. ມັນເປັນໂຫມດທີ່ງ່າຍທີ່ສຸດທີ່ຈະໃຊ້ກັບ block cipher.
ເຂົ້າລະຫັດແຕ່ລະບລັອກຢ່າງເປັນອິດສະຫຼະ.

KBC: ຮູບແບບ Cipher Block Chaning. ມັນດີກວ່າ ECB ນັບຕັ້ງແຕ່ຂໍ້ຄວາມທໍາມະດາແມ່ນ XOR'ed
ກັບລະຫັດລັບທີ່ຜ່ານມາ. ບລັອກແບບສຸ່ມຖືກວາງໄວ້ເປັນທ່ອນທໍາອິດຄືກັນ
ບລັອກຫຼືຂໍ້ຄວາມສະເຫມີເຂົ້າລະຫັດກັບບາງສິ່ງບາງຢ່າງທີ່ແຕກຕ່າງກັນ. (ນີ້ແມ່ນຮູບແບບເລີ່ມຕົ້ນ)

CFB: ໂໝດ Cipher-Feedback (ໃນ 8bit). ນີ້ແມ່ນລະຫັດສະຕຣີມການຊິ້ງດ້ວຍຕົນເອງ
ປະຕິບັດຈາກລະຫັດບລັອກ.

OFB: ຮູບ​ແບບ​ການ​ອອກ​ຄໍາ​ຄຶດ​ຄໍາ​ເຫັນ (ໃນ 8bit​)​. ນີ້​ແມ່ນ​ການ​ປະ​ຕິ​ບັດ cipher stream synchronous​
ຈາກລະຫັດບລັອກ. ມັນມີຈຸດປະສົງເພື່ອໃຊ້ໃນສາຍທີ່ບໍ່ມີສຽງ, ເພາະວ່າລະຫັດລັບທີ່ເສຍຫາຍ
blocks ບໍ່ໄດ້ທໍາລາຍບລັອກຂໍ້ຄວາມທໍາມະດາທີ່ປະຕິບັດຕາມ. ບໍ່ປອດໄພເມື່ອໃຊ້ເພື່ອເຂົ້າລະຫັດ
ຂໍ້ມູນຈໍານວນຫຼວງຫຼາຍ, ສະນັ້ນຂ້າພະເຈົ້າແນະນໍາໃຫ້ໃຊ້ມັນ.

nOFB: ໂຫມດຜົນຕອບຮັບ-ຕິຊົມ (ໃນ nbit). n ແມ່ນຂະຫນາດຂອງຕັນຂອງ algorithm.
ນີ້​ແມ່ນ​ຕົວ​ລະ​ຫັດ​ສະ​ຕ​ຣີມ synchronous ປະ​ຕິ​ບັດ​ຈາກ​ຕົວ​ລະ​ຫັດ block. ມັນມີຈຸດປະສົງສໍາລັບ
ໃຊ້ໃນສາຍທີ່ບໍ່ມີສຽງ, ເພາະວ່າຕັນ ciphertext ເສຍຫາຍບໍ່ໄດ້ທໍາລາຍຂໍ້ຄວາມທໍາມະດາ
ຕັນທີ່ຕິດຕາມ.

ໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດສາມາດຖືກຟື້ນຟູເປັນຮູບແບບຕົ້ນສະບັບຂອງພວກເຂົາໂດຍໃຊ້ mcrypt -d or mdecrypt

mdecrypt ເອົາບັນຊີລາຍຊື່ຂອງໄຟລ໌ຢູ່ໃນເສັ້ນຄໍາສັ່ງຂອງມັນແລະສ້າງໄຟລ໌ໃຫມ່ສໍາລັບແຕ່ລະໄຟລ໌
ຊື່ຂອງມັນລົງທ້າຍດ້ວຍ .nc ໂດຍການເອົາ ".nc" ຫຼືໂດຍການເພີ່ມ ".dc" ໃສ່ທ້າຍໄຟລ໌.
ຊື່ຖ້າ .nc ບໍ່ຢູ່ໃນຊື່ຂອງໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ.

OPTIONS

-F --ກຳລັງ
ບັງຄັບໃຫ້ຜົນຜະລິດໃນຜົນໄດ້ຮັບມາດຕະຖານຫຼືການປ້ອນຂໍ້ມູນຈາກ stdin ຖ້ານັ້ນແມ່ນ terminal. ໂດຍ
mcrypt ເລີ່ມຕົ້ນຈະບໍ່ສົ່ງຂໍ້ມູນທີ່ເຂົ້າລະຫັດໄວ້ໄປຫາ terminal, ຫຼືອ່ານຂໍ້ມູນທີ່ເຂົ້າລະຫັດ
ຈາກມັນ.

-z --Gzip
ໃຊ້ gzip (ຖ້າມັນມີຢູ່ໃນລະບົບຂອງທ່ານ) ເພື່ອບີບອັດໄຟລ໌ກ່ອນທີ່ຈະເຂົ້າລະຫັດ. ຖ້າ
ທີ່ລະບຸໄວ້ໃນເວລາຖອດລະຫັດມັນຈະ decompress ໄຟລ໌ເຫຼົ່ານີ້.

-p --bzip2
ໃຊ້ bzip2 (ຖ້າມັນມີຢູ່ໃນລະບົບຂອງເຈົ້າ) ເພື່ອບີບອັດໄຟລ໌ກ່ອນທີ່ຈະເຂົ້າລະຫັດ. ຖ້າ
ທີ່ລະບຸໄວ້ໃນເວລາຖອດລະຫັດມັນຈະ decompress ໄຟລ໌ເຫຼົ່ານີ້.

--openpgp-z INT
ຕົວເລືອກນີ້ຈະເປີດໃຊ້ການບີບອັດໃນໄຟລ໌ທີ່ເຂົ້າລະຫັດ OpenPGP (RFC2440).

-d --ຖອດລະຫັດ
ຖອດລະຫັດ.

- ຊ່ວຍ
ສະແດງໜ້າຈໍຊ່ວຍເຫຼືອ ແລະອອກ.

-v - ການປ່ຽນແປງ
ຮຸ່ນ. ສະ​ແດງ​ຕົວ​ເລກ​ສະ​ບັບ​ແລະ​ອອກ​.

-L -- ໃບ​ອະ​ນຸ​ຍາດ​
ສະແດງໃຫ້ເຫັນ mcrypt ຂອງ ໃບ​ອະ​ນຸ​ຍາດ​ແລະ​ອອກ​.

-o --keymode MODE
MODE ອາດ​ຈະ​ເປັນ​ຫນຶ່ງ​ໃນ​ລະ​ບົບ keymodes ລະ​ບຸ​ໄວ້​ໂດຍ --list-keymodes ພາ​ຣາ​ມິ​ເຕີ​. ມັນ
ຕົວຈິງແລ້ວແມ່ນການປ່ຽນເປັນກຸນແຈກ່ອນທີ່ມັນຈະຖືກປ້ອນເຂົ້າໃນສູດການຄິດໄລ່. ມັນ​ແມ່ນ
ແນະນໍາໃຫ້ປ່ອຍໃຫ້ມັນເປັນ, ຖ້າທ່ານບໍ່ຮູ້ວ່າມັນເປັນແນວໃດ. ຢ່າງໃດກໍຕາມຖ້າຫາກວ່າທ່ານຍັງ
ຕ້ອງການໃຊ້ທາງເລືອກນີ້, ທ່ານອາດຈະຕ້ອງການໃຊ້ໂຫມດ 'hex' ທີ່ອະນຸຍາດໃຫ້ທ່ານ
ລະບຸລະຫັດໃນ hex (ແລະບໍ່ມີການປ່ຽນໃຈເຫລື້ອມໃສໂດຍນໍາໃຊ້).

-h --hash HASH_ALGORITHM
HASH_ALGORITHM ອາດຈະເປັນອັນນຶ່ງໃນລະບົບທີ່ລະບຸໄວ້ໂດຍພາຣາມິເຕີ --list-hash.
ນີ້​ແມ່ນ​ຕົວ​ຫຍໍ້​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ຕໍ່​ທ້າຍ​ໄຟລ​໌​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​, ໃນ​ຄໍາ​ສັ່ງ​ທີ່​ຈະ​
ກວດ​ສອບ​ການ​ສໍ້​ລາດ​ບັງ​ຫຼວງ​ໄຟລ​໌​. ຄ່າເລີ່ມຕົ້ນແມ່ນ checksum CRC32.

-s --keysize ຫລືຂະຫຍາຍໂຕ
SIZE ແມ່ນຂະໜາດຫຼັກຂອງສູດການຄິດໄລ່ເປັນໄບຕ໌ (ບໍ່ແມ່ນຂະໜາດຂອງວະລີຜ່ານ). ມັນ
ຄ່າເລີ່ມຕົ້ນເປັນລະຫັດສູງສຸດທີ່ຮອງຮັບໂດຍ algorithm. ຂະຫນາດທີ່ສໍາຄັນສູງສຸດຂອງ
ສູດການຄິດໄລ່ອາດຈະໄດ້ຮັບໂດຍ --list parameter. ມັນປອດໄພທີ່ຈະບໍ່ແຕະຕ້ອງ
ນີ້.

-g --openpgp
ຕົວເລືອກນີ້ຈະເຮັດໃຫ້ mcrypt ໃຊ້ຮູບແບບໄຟລ໌ OpenPGP (RFC2440) ສໍາລັບການເຂົ້າລະຫັດ
ໄຟລ໌. ນີ້ຈະເຮັດໃຫ້ໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດໂດຍ mcrypt ສາມາດເຂົ້າເຖິງໄດ້ຈາກ OpenPGP ໃດ
ຄໍາຮ້ອງສະຫມັກທີ່ສອດຄ່ອງ.

-b --ເປົ່າ
ບໍ່ມີຂໍ້ມູນທີ່ສໍາຄັນເຊັ່ນ: ສູດການຄິດໄລ່, ຮູບແບບ, ຮູບແບບບິດແລະ crc32 ຂອງ
ໄຟລ໌ຕົ້ນສະບັບຖືກຂຽນໄວ້ໃນໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດ. ຄວາມ​ປອດ​ໄພ​ແມ່ນ​ຢູ່​ໃນ​
algorithm ບໍ່ໄດ້ຢູ່ໃນຄວາມມືດ, ດັ່ງນັ້ນນີ້ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນ. ທຸງນີ້ກໍ່ຕ້ອງເປັນ
ລະບຸໃນເວລາຖອດລະຫັດໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດເປົ່າ. ເມື່ອທຸງເປົ່າຖືກລະບຸ
ການຖອດລະຫັດແລະການເຂົ້າລະຫັດໄວຂຶ້ນ. ນີ້ອາດຈະເປັນປະໂຫຍດໃນເວລາທີ່ໃຊ້ mcrypt to
ເຂົ້າລະຫັດການເຊື່ອມຕໍ່ຫຼືບາງສິ່ງບາງຢ່າງເຊັ່ນນັ້ນ.

-- ລ້າງ
ລ້າງ​ຜົນ​ໄດ້​ຮັບ (ciphertext ຫຼື plaintext) ທັນ​ທີ. ເປັນປະໂຫຍດຖ້າ mcrypt ຖືກໃຊ້
ກັບທໍ່.

--ເວລາ ພິມ​ບາງ​ຂໍ້​ມູນ​ກໍາ​ນົດ​ເວ​ລາ (ຄວາມ​ໄວ​ການ​ເຂົ້າ​ລະ​ຫັດ​ແລະ​ອື່ນໆ​)

--nodelete
ເມື່ອຕົວເລືອກນີ້ຖືກລະບຸ mcrypt ບໍ່ລຶບໄຟລ໌ຜົນຜະລິດ, ເຖິງແມ່ນວ່າ
ການຖອດລະຫັດລົ້ມເຫລວ. ນີ້ເປັນປະໂຫຍດຖ້າທ່ານຕ້ອງການຖອດລະຫັດໄຟລ໌ທີ່ເສຍຫາຍ.

-q --ງຽບ
ສະກັດກັ້ນບາງຄໍາເຕືອນທີ່ບໍ່ສໍາຄັນ.

-u --ຍົກເລີກການເຊື່ອມຕໍ່
ຍົກເລີກການເຊື່ອມຕໍ່ (ລຶບ) ໄຟລ໌ປ້ອນຂໍ້ມູນຖ້າຫາກວ່າຂະບວນການທັງຫມົດຂອງການເຂົ້າລະຫັດ / ຖອດລະຫັດ
ສໍາເລັດ. ນີ້ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນເພື່ອໃຊ້ໂປຣແກຣມພາຍນອກເພື່ອເອົາອອກ
ຂໍ້ມູນລະອຽດອ່ອນ.

--ລາຍການ
ສະແດງລາຍການສູດການຄິດໄລ່ທັງໝົດທີ່ຮອງຮັບໃນປັດຈຸບັນ.

--list-keymodes
ລາຍຊື່ທຸກໂຫມດຫຼັກທີ່ຮອງຮັບໃນປັດຈຸບັນ.

--list-hash
ລາຍຊື່ລະບົບ hash ທັງໝົດທີ່ຮອງຮັບໃນປັດຈຸບັນ.

-r --ສຸ່ມ
ການນໍາໃຊ້ / dev /(s)random ແທນ /dev/urandom. ອັນນີ້ອາດຈະຕ້ອງການການປ້ອນຂໍ້ມູນ ຫຼືເມົາສ໌ບາງອັນ
ຍ້າຍໄປດໍາເນີນການ. ຖ້າລະບົບຂອງເຈົ້າບໍ່ຮອງຮັບ /dev/random ຫຼື /dev/urandom, a
ການເກັບກໍາແບບສຸ່ມຈະຖືກນໍາໃຊ້.

-k --key ຄີ 1 ຄີ 2 ...
ໃສ່ຄໍາສໍາຄັນຜ່ານເສັ້ນຄໍາສັ່ງ. KEY(s) ແມ່ນ / ຖືກນໍາໃຊ້ເປັນຄໍາສໍາຄັນ
ແທນທີ່ຈະກະຕຸ້ນໃຫ້ເຂົາເຈົ້າ. ຈົ່ງຈື່ໄວ້ວ່າບາງຄົນອາດຈະເຫັນຄໍາສັ່ງຂອງທ່ານ
ກໍາລັງປະຕິບັດແລະດັ່ງນັ້ນຄໍາຫລັກຂອງທ່ານ.

-c --config ເອກະສານ
ໃຊ້ໄຟລ໌ການຕັ້ງຄ່າທີ່ລະບຸ. ຄ່າເລີ່ມຕົ້ນແມ່ນ .mcryptrc ຢູ່ໃນເຮືອນຂອງທ່ານ
ໄດເລກະທໍລີ. ຮູບແບບຂອງໄຟລ໌ການຕັ້ງຄ່າແມ່ນຄືກັນກັບຕົວກໍານົດການ. ອັນ
ໄຟລ໌ຕົວຢ່າງແມ່ນ:
algorithm ປອດໄພກວ່າ+
ໂໝດ cbc
ກະແຈ a_very_secret_one

-f --keyfile ເອກະສານ
ໃສ່ຄໍາສໍາຄັນຜ່ານໄຟລ໌. ຄໍາສໍາຄັນຫນຶ່ງແມ່ນອ່ານຕໍ່ແຖວ. ຄໍາສໍາຄັນທໍາອິດ
ອ່ານແມ່ນໃຊ້ສໍາລັບໄຟລ໌ທໍາອິດ, ທີສອງສໍາລັບໄຟລ໌ທີສອງແລະອື່ນໆ. ຖ້າຫາກວ່າ
ຄໍາສໍາຄັນແມ່ນຫນ້ອຍກວ່າໄຟລ໌ຫຼັງຈາກນັ້ນຄໍາຫລັກສຸດທ້າຍແມ່ນໃຊ້ສໍາລັບສ່ວນທີ່ເຫຼືອ. ກ
ຂໍ້ຈໍາກັດແມ່ນວ່າທ່ານບໍ່ສາມາດໃຊ້ຕົວອັກສອນ NULL (\0) ແລະ Newline (\n) ໃນ
ກະ​ແຈ. ການແກ້ໄຂບັນຫານີ້ແມ່ນການກໍານົດຄໍາສໍາຄັນໃນຮູບແບບ hex.

-m --ໂໝດ MODE
ຮູບແບບການເຂົ້າລະຫັດແລະການຖອດລະຫັດ. ຮູບແບບເຫຼົ່ານີ້ໄດ້ຮັບການສະຫນັບສະຫນູນໃນປັດຈຸບັນ: ECB, CFB,
OFB, nOFB, CBC ແລະ STREAM. CBC ແມ່ນຄ່າເລີ່ມຕົ້ນ. ເວັ້ນເສຍແຕ່ໄດ້ລະບຸທຸງເປົ່າ
ບໍ່ຈໍາເປັນຕ້ອງລະບຸຮູບແບບເຫຼົ່ານີ້ສໍາລັບການຖອດລະຫັດ. ສໍາລັບຂັ້ນຕອນການຖ່າຍທອດ
(ເຊັ່ນ: WAKE) ໂໝດຄວນຈະເປັນ STREAM.

-a -- ສູດການຄິດໄລ່ ອັລເກີຣິດ
ສູດການຄິດໄລ່ທີ່ໃຊ້ໃນການເຂົ້າລະຫັດ ແລະຖອດລະຫັດ. ເວັ້ນເສຍແຕ່ວ່າທຸງເປົ່າຖືກລະບຸຢູ່ທີ່ນັ້ນ
ບໍ່ຈໍາເປັນຕ້ອງລະບຸສິ່ງເຫຼົ່ານີ້ສໍາລັບການຖອດລະຫັດ.

ສູດການຄິດໄລ່ທີ່ຮອງຮັບໃນປັດຈຸບັນແມ່ນສະແດງດ້ວຍພາລາມິເຕີ --list.

ຕົວຢ່າງ

ເພື່ອໃຫ້ mcrypt ເຂົ້າກັນໄດ້ກັບ solaris des(1​), ຕົວກໍານົດການດັ່ງຕໍ່ໄປນີ້ແມ່ນຈໍາເປັນ:
"mcrypt -a des --keymode pkdes --bare --noiv filename".

ເພື່ອໃຫ້ mcrypt ເຂົ້າກັນໄດ້ກັບ unix ເຂົ້າລະຫັດ(1​), ຕົວກໍານົດການດັ່ງຕໍ່ໄປນີ້ແມ່ນຈໍາເປັນ:
"mcrypt -a enigma --keymode scrypt --bare filename".

ເພື່ອເຂົ້າລະຫັດໄຟລ໌ໂດຍໃຊ້ລະບົບການຖ່າຍທອດ (ເຊັ່ນ: Arcfour), ຕົວກໍານົດການຕໍ່ໄປນີ້ແມ່ນ.
ຕ້ອງການ: "mcrypt -a arcfour --mode stream filename".

ENVIRONMENT

Mcrypt ໃຊ້ຕົວແປສະພາບແວດລ້ອມຕໍ່ໄປນີ້:

MCRYPT_KEY: ເພື່ອລະບຸລະຫັດ

MCRYPT_ALGO: ເພື່ອກໍານົດ algorithm

Mcrypt_Mode: ເພື່ອລະບຸຮູບແບບຂອງ algorithm

MCRYPT_KEY_MODE: ເພື່ອລະບຸຮູບແບບປຸ່ມ

ທ່ານສາມາດນໍາໃຊ້ເຫຼົ່ານີ້ແທນທີ່ຈະໃຊ້ເສັ້ນຄໍາສັ່ງ (ທີ່ບໍ່ປອດໄພ), ແຕ່ສັງເກດວ່າ
ຄວນໃຊ້ກະແຈອັນດຽວໃນ MCRYPT_KEY.

ໃຊ້ mdecrypt ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net