mdecrypt - Online in de cloud

PROGRAMMA:

NAAM

crypt, mcrypt, mdecrypt - versleutel of ontsleutel bestanden

KORTE INHOUD

mcrypt [ -dLFubhvrzp ] [-a algoritme] [-c configuratiebestand] [-m mode] [-s sleutelmaat] [-o toetsmodus]
[-k key1 key2 ...] [-f sleutelbestand] [ bestandsnaam ... ]

ontsleutelen [ -LFusbhvzp ] [-a algoritme] [-c configuratiebestand] [-m mode] [-s sleutelmaat]
[-o toetsmodus] [-k key1 key2 ...] [-f sleutelbestand] [ bestandsnaam ... ]

PRODUCTBESCHRIJVING

mcrypt is een eenvoudig coderingsprogramma, een vervanging voor de oude unix crypt(1). .
coderen of decoderen van een bestand, wordt een nieuw bestand gemaakt met de extensie .nc en modus
0600. Het nieuwe bestand behoudt de wijzigingsdatum van het origineel. Het originele bestand kan zijn:
verwijderd door de parameter -u op te geven. Als er geen bestanden zijn opgegeven, is de standaardinvoer:
versleuteld naar de standaarduitvoer.

mcrypt gebruikt alle symmetrische algoritmen die in libmcrypt zijn opgenomen.

crypt is een kleine shell wrapper rond mcrypt om het oude Unix crypt-commando na te bootsen. Voor
meer informatie run crypt --help !

TIPS

Standaard mcrypt , wanneer een van deze algoritmen is opgegeven, wordt iets gevraagd als:
Voer wachtwoordzin in: ...
U dient dan een wachtwoordzin in te voeren die lang genoeg is (512 tekens is de maximale lengte).
Om het bestand nu te versleutelen, wordt de wachtwoordzin getransformeerd met de opgegeven (of
de standaard) sleutelgeneratiealgoritme en een willekeurige salt. De geproduceerde waarde wordt dan gebruikt
als de sleutel, die aan het algoritme wordt toegevoerd.

Algoritme Kwetsbaarheid: De meeste algoritmen zijn tegenwoordig ontworpen om weerstand te bieden aan specifieke aanvallen.
Van geen van hen is bewezen dat ze niet kwetsbaar zijn voor een nog niet bekende aanval.

Compressie: Door uw gegevens vóór versleuteling te comprimeren, wint u beide aan efficiëntie
(snellere versleuteling) en veiligheid van uw gegevens (taalredundantie wordt verwijderd). Een nadeel
is dat de meeste compressieprogramma's specifieke headers in het gecomprimeerde bestand zullen toevoegen, dus:
waardoor bekende plaintext-aanvallen gemakkelijker worden. Compressie na codering is nutteloos en kan
resulteren in gecomprimeerde bestanden met een grotere grootte dan het origineel.

Fout Herstel: Er is een foutherstel in mcrypt. Als bytes worden verwijderd of verloren gaan van
het bestand of de stream in de ECB-, CBC- en OFB-modi kan niet worden hersteld, hoewel de CFB-modus
zal herstellen. Als sommige bytes worden gewijzigd, wordt een volledig blok platte tekst in ECB beïnvloed
modus, twee blokken in CBC- en CFB-modus, maar alleen de overeenkomstige byte in OFB-modus.
Mcrypt gebruikt een 32 bit CRC om te controleren op fouten in de versleutelde bestanden.

Extra veiligheid: Voor de zeer paranoïde, als mcrypt wordt uitgevoerd met superuser-privileges, is het
zorgt ervoor dat er geen belangrijke gegevens (sleutels etc.) naar schijf worden geschreven, zoals swap etc. Houd er rekening mee
dat mcrypt niet is ontworpen als een setuid-programma, dus je moet er geen maken.

Vertrouw niet op het feit dat een algoritme een grote sleutelgrootte heeft, probeer lang te gebruiken
wachtwoordzinnen en probeer ze onvoorspelbaar te maken.

Alle bovenstaande blokalgoritmen ondersteunen deze coderingsmodi:

ECB: De elektronische codeboekmodus. Het is de eenvoudigste modus om te gebruiken met een blokcijfer.
Versleutelt elk blok onafhankelijk.

CBC: De modus Cipher Block Chaining. Het is beter dan ECB omdat de leesbare tekst XOR'ed is
met de vorige cijfertekst. Een willekeurig blok wordt geplaatst als het eerste blok, dus hetzelfde
blok of berichten versleutelen altijd naar iets anders. (Dit is de standaardmodus)

CFB: De cipher-feedbackmodus (in 8bit). Dit is een zelfsynchroniserende stroomcodering
geïmplementeerd vanuit een blokcijfer.

OFB: De output-feedbackmodus (in 8bit). Dit is een synchrone stroomcodering geïmplementeerd
van een blokcijfer. Het is bedoeld voor gebruik in lijnen met veel ruis, omdat beschadigde cijfertekst
blokken beschadigen de leesbare blokken die volgen niet. Onveilig bij gebruik om te versleutelen
grote hoeveelheden gegevens, dus ik raad het gebruik ervan af.

geen FB: De output-feedbackmodus (in nbit). n Is de grootte van het blok van het algoritme.
Dit is een synchrone stroomcodering die is geïmplementeerd vanuit een blokcodering. Het is bedoeld voor
gebruik in regels met veel ruis, omdat beschadigde cijfertekstblokken de leesbare tekst niet beschadigen
blokken die volgen.

Versleutelde bestanden kunnen worden hersteld naar hun oorspronkelijke vorm met behulp van mcrypt -d or ontsleutelen

ontsleutelen neemt een lijst met bestanden op de opdrachtregel en maakt een nieuw bestand voor elk bestand
wiens naam eindigt op .nc door de ".nc" te verwijderen of door ".dc" toe te voegen aan het einde van het bestand
name als .nc niet in de naam van het versleutelde bestand staat.

OPTIES

-F --kracht
Forceer output op standaard output of input van stdin als dat een terminal is. Door
standaard mcrypt voert geen versleutelde gegevens uit naar de terminal en leest ook geen versleutelde gegevens
ervan.

-z --gzip
Gebruik gzip (indien aanwezig in uw systeem) om bestanden te comprimeren voordat ze worden versleuteld. Indien
gespecificeerd tijdens de decodering, zal het deze bestanden decomprimeren.

-p --bzip2
Gebruik bzip2 (indien aanwezig in uw systeem) om bestanden te comprimeren voordat ze worden versleuteld. Indien
gespecificeerd tijdens de decodering, zal het deze bestanden decomprimeren.

--openpgp-z INT
Met deze optie wordt compressie in met OpenPGP (RFC2440) versleutelde bestanden ingeschakeld.

-d --decoderen
Ontsleutelen.

--help
Geef een helpscherm weer en sluit af.

-v --versie
Versie. Geef het versienummer weer en sluit af.

-L --vergunning
Toon de mcrypt's licentie en stoppen.

-o --sleutelmode MODE
MODE kan een van de keymodes zijn die worden opgesomd door de --list-keymodes parameter. Het
eigenlijk is de conversie naar de sleutel voordat deze naar het algoritme wordt gevoerd. Het is
aanbevolen om het te laten zoals het is, als je niet weet wat het is. Maar als je nog steeds
deze optie wilt gebruiken, wilt u misschien de 'hex'-modus gebruiken waarmee u:
specificeer de sleutel in hex (en er wordt geen conversie toegepast).

-h --hasj HASH_ALGORITME
HASH_ALGORITHM kan een van de algoritmen zijn die worden vermeld door de parameter --list-hash.
Dit is de samenvatting die aan het te versleutelen bestand zal worden toegevoegd om:
bestandscorruptie detecteren. De standaardwaarde is de CRC32-controlesom.

-s --sleutelgrootte SIZE
SIZE is de sleutelgrootte van het algoritme in bytes (niet de grootte van de wachtwoordzin). Het
standaard ingesteld op de maximale sleutel die door het algoritme wordt ondersteund. De maximale sleutelgroottes van
de algoritmen kunnen worden verkregen door de parameter --list. Het is veilig om niet aan te raken
deze.

-g --openpgp
Deze optie zorgt ervoor dat mcrypt het OpenPGP-bestandsformaat (RFC2440) gebruikt voor versleuteld
bestanden. Dit maakt bestanden die zijn versleuteld met mcrypt toegankelijk vanaf elke OpenPGP
conforme toepassing.

-b --kaal
Geen belangrijke informatie zoals het algoritme, de modus, de bitmodus en de crc32 van
het originele bestand wordt in het versleutelde bestand geschreven. De beveiliging ligt op de
algoritme niet in de vergetelheid, dus dit is NIET de standaardinstelling. Deze vlag moet ook zijn
opgegeven bij het decoderen van een kaal versleuteld bestand. Wanneer de kale vlag is opgegeven
decodering en encryptie zijn sneller. Dit kan handig zijn bij het gebruik van mcrypt om:
versleutel een link of iets dergelijks.

--doorspoelen
Spoelt de uitvoer (cijfertekst of leesbare tekst) onmiddellijk door. Handig als mcrypt wordt gebruikt
met pijpen.

--tijd Drukt wat timinginformatie af (coderingssnelheid enz.)

--knooppunt
Als deze optie is opgegeven, verwijdert mcrypt het uitvoerbestand niet, zelfs niet als:
decodering is mislukt. Dit is handig als u een beschadigd bestand wilt decoderen.

-q --stil
Onderdruk enkele niet-kritieke waarschuwingen.

-u --ontkoppelen
Ontkoppel (verwijder) het invoerbestand als het hele proces van codering/decodering
slaagt. Dit is niet de standaard om een ​​extern programma te gebruiken om te verwijderen
gevoelige data.

--lijst
Geeft een overzicht van alle algoritmen die momenteel worden ondersteund.

--lijst-keymodes
Geeft een overzicht van alle belangrijke modi die momenteel worden ondersteund.

--lijst-hash
Geeft een overzicht van alle hash-algoritmen die momenteel worden ondersteund.

-r --willekeurig
Te gebruiken / Dev /(s)willekeurig in plaats van /dev/urandom. Dit heeft mogelijk wat toetsinvoer of muis nodig
bewegen om verder te gaan. Als uw systeem /dev/random of /dev/urandom niet ondersteunt, a
willekeurige verzamelaar zal worden gebruikt.

-k --toets KEY1 KEY2 ...
Voer de trefwoord(en) in via de opdrachtregel. De KEY(s) wordt/worden dan gebruikt als trefwoord
in plaats van erom te vragen. Houd er rekening mee dat iemand de opdracht kan zien die u
uitvoeren en dus uw trefwoord(en).

-c --config FILE
Gebruik het opgegeven configuratiebestand. De standaardwaarde is .mcryptrc in uw huis
map. Het formaat van het configuratiebestand is hetzelfde als de parameters. Een
voorbeeldbestand is:
algoritme veiliger+
modus cbc
sleutel a_very_secret_one

-f --sleutelbestand FILE
Voer de trefwoord(en) in via een bestand. Per regel wordt één trefwoord gelezen. Het eerste trefwoord
read wordt gebruikt voor het eerste bestand, de tweede voor het tweede bestand enz. Als de
trefwoorden minder zijn dan de bestanden, dan wordt het laatste trefwoord gebruikt voor de overige. EEN
beperking is dat u het NULL (\0) en het Newline (\n) karakter niet kunt gebruiken in
de sleutel. Een oplossing voor dit probleem is om het trefwoord in hex-modus op te geven.

-m --modus MODE
Wijze van codering en decodering. Deze modi worden momenteel ondersteund: ECB, CFB,
OFB, NOFB, CBC en STREAM. CBC is de standaard. Tenzij de kale vlag is opgegeven
het is niet nodig om deze modi te specificeren voor decodering. Voor stream-algoritmen
(zoals WAKE) modus moet STREAM zijn.

-a --algoritme ALGORITME
Het algoritme dat wordt gebruikt om te coderen en te decoderen. Tenzij de kale vlag daar is gespecificeerd
is het niet nodig om deze te specificeren voor decodering.

De algoritmen die momenteel worden ondersteund, worden weergegeven met de parameter --list.

Voorbeelden

Om mcrypt compatibel te maken met de solaris dynamische(1), de volgende parameters zijn nodig:
"mcrypt -a des --keymode pkdes --bare --noiv bestandsnaam".

Om mcrypt compatibel te maken met de unix crypt(1), de volgende parameters zijn nodig:
"mcrypt -a enigma --keymode scrypt --bare bestandsnaam".

Om een ​​bestand te versleutelen met behulp van een stream-algoritme (bijv. Arcfour), zijn de volgende parameters:
nodig: "mcrypt -a arcfour --mode stream bestandsnaam".

MILIEU

Mcrypt gebruikt de volgende omgevingsvariabelen:

MCRYPT_KEY: om de sleutel te specificeren

MCRYPT_ALGO: om het algoritme te specificeren

MCRYPT_MODE: om de modus van het algoritme te specificeren

MCRYPT_KEY_MODE: om de sleutelmodus te specificeren:

U kunt deze gebruiken in plaats van de opdrachtregel (die onveilig is), maar houd er rekening mee dat:
er mag slechts één sleutel worden gebruikt in MCRYPT_KEY.

Gebruik mdecrypt online met behulp van onworks.net-services