mdecrypt — Online w chmurze

PROGRAM:

IMIĘ

crypt, mcrypt, mdecrypt - szyfruj lub odszyfruj pliki

STRESZCZENIE

mcrypt [ -dLFubhvrzp ] [-a algorytm] [-c plik_konfiguracyjny] [-m tryb] [-s rozmiar klucza] [-o tryb klawisza]
[-k key1 key2 ...] [-f plik klucza] [ filename ... ]

mdeszyfruj [ -LFusbhvzp ] [-a algorytm] [-c plik_konfiguracyjny] [-m tryb] [-s rozmiar klucza]
[-o tryb klawisza] [-k key1 key2 ...] [-f plik klucza] [ filename ... ]

OPIS

Mkrypt to prosty program szyfrujący, zastępujący stary unix krypta(1). Kiedy
zaszyfrowanie lub odszyfrowanie pliku, tworzony jest nowy plik z rozszerzeniem .nc i tryb
0600. Nowy plik zachowuje datę modyfikacji oryginału. Oryginalny plik może być
usuwane przez określenie parametru -u. Jeśli nie określono żadnych plików, standardowe wejście to
zaszyfrowane na standardowe wyjście.

Mkrypt używa wszystkich algorytmów symetrycznych zawartych w libmcrypt.

krypta jest małe opakowanie powłoki? mcrypt emulować stare polecenie crypt uniksa. Do
więcej informacji uruchom crypt --help !

PORADY

Domyślnie mcrypt , gdy określony jest jeden z tych algorytmów, wyświetla coś takiego:
Wpisz hasło: ...
Następnie należy wpisać wystarczająco długie hasło (512 znaków to maksymalna długość).
Teraz, aby zaszyfrować plik, hasło jest przekształcane przy użyciu podanego (lub
domyślny) algorytm generowania klucza i losową sól. Wytworzona wartość jest następnie wykorzystywana
jako klucz, który jest podawany do algorytmu.

Algorytm Wrażliwość: Większość dzisiejszych algorytmów jest zaprojektowana tak, aby opierać się konkretnym atakom.
Żaden z nich nie okazał się podatny na jakiś nieznany dotąd atak.

Kompresja: Kompresując dane przed szyfrowaniem, zyskujesz zarówno na wydajności
(szybsze szyfrowanie) i bezpieczeństwo Twoich danych (usuwana jest redundancja językowa). Wada
jest to, że większość programów do kompresji doda określone nagłówki w skompresowanym pliku, dlatego
ułatwianie ataków ze znanym tekstem jawnym. Kompresja po zaszyfrowaniu jest bezużyteczna i może
wynik do skompresowanych plików o rozmiarze większym niż oryginał.

Błąd Poprawa: W mcrypt jest pewne odzyskiwanie błędów. Jeśli bajty zostaną usunięte lub utracone z
plik lub strumień w trybach ECB, CBC i OFB są niemożliwe do odzyskania, chociaż w trybie CFB
wyzdrowieje. Zmiana niektórych bajtów wpływa na cały blok tekstu jawnego w EBC
tryb, dwa bloki w trybach CBC i CFB, ale tylko odpowiedni bajt w trybie OFB.
Mcrypt używa 32-bitowego CRC do sprawdzania błędów w zaszyfrowanych plikach.

Extra bezpieczeństwo: Dla bardzo paranoików, jeśli mcrypt jest uruchamiany z uprawnieniami administratora, to
zapewnia, że ​​żadne ważne dane (klucze itp.) nie są zapisywane na dysku, jako swap itp. Pamiętaj
że mcrypt nie został zaprojektowany jako program setuid, więc nie powinieneś go tworzyć.

Nie polegaj na tym, że algorytm ma duży rozmiar klucza, spróbuj użyć długiego
hasła i staraj się, aby były nieprzewidywalne.

Wszystkie powyższe algorytmy blokowe obsługują następujące tryby szyfrowania:

EBC: Tryb Elektronicznej Książki Kodów. Jest to najprostszy tryb w użyciu z szyfrem blokowym.
Szyfruje każdy blok niezależnie.

CBC: Tryb wiązania bloków szyfrów. Jest lepszy niż EBC, ponieważ tekst jawny jest XOR'ed
z poprzednim szyfrogramem. Losowy klocek jest umieszczany jako pierwszy klocek, więc to samo
blok lub wiadomości zawsze szyfrują się na coś innego. (To jest tryb domyślny)

CFB: Tryb sprzężenia zwrotnego z szyfrem (w 8-bitowym). To jest samosynchronizujący się szyfr strumieniowy
zaimplementowane z szyfru blokowego.

OFB: Tryb sprzężenia zwrotnego wyjścia (w 8bit). Jest to zaimplementowany synchroniczny szyfr strumieniowy
z szyfru blokowego. Jest przeznaczony do użytku w hałaśliwych liniach, ponieważ uszkodzony szyfrogram
bloki nie uszkadzają następnych bloków tekstu jawnego. Niepewny, gdy jest używany do szyfrowania
duże ilości danych, więc odradzam jej używanie.

bez OFB: Tryb sprzężenia zwrotnego wyjścia (w nbit). n Jest rozmiarem bloku algorytmu.
Jest to synchroniczny szyfr strumieniowy zaimplementowany z szyfru blokowego. Jest przeznaczony dla
używaj w zaszumionych liniach, ponieważ uszkodzone bloki szyfrogramu nie uszkadzają tekstu jawnego
bloki, które następują.

Zaszyfrowane pliki można przywrócić do ich oryginalnej postaci za pomocą mcrypt -d or mdeszyfruj

mdeszyfruj pobiera listę plików w wierszu poleceń i tworzy nowy plik dla każdego pliku
którego nazwa kończy się na .nc, usuwając „.nc” lub dodając „.dc” na końcu pliku
nazwa, jeśli .nc nie występuje w nazwie zaszyfrowanego pliku.

OPCJE

-F --siła
Wymusza wyjście na standardowe wyjście lub wejście z stdin, jeśli jest to terminal. Za pomocą
domyślny mcrypt nie wyśle ​​zaszyfrowanych danych do terminala ani nie odczyta zaszyfrowanych danych
z tego.

-z --gzip
Użyj gzip (jeśli istnieje w twoim systemie), aby skompresować pliki przed szyfrowaniem. Gdyby
określony w czasie odszyfrowywania, zdekompresuje te pliki.

-p --bzip2
Użyj bzip2 (jeśli istnieje w twoim systemie), aby skompresować pliki przed szyfrowaniem. Gdyby
określony w czasie odszyfrowywania, zdekompresuje te pliki.

--openpgp-z INT
Ta opcja umożliwi kompresję w plikach zaszyfrowanych OpenPGP (RFC2440).

-d --odszyfrować
Odszyfruj.

--help
Wyświetl ekran pomocy i zakończ.

-v --wersja
Wersja. Wyświetl numer wersji i zakończ.

-L --licencja
Wyświetl mcrypt licencji i zrezygnuj.

-o --klawisz TRYB
TRYB może być jednym z trybów klawiszy wymienionych w parametrze --list-keymodes. Ono
w rzeczywistości jest konwersją na klucz przed wprowadzeniem go do algorytmu. To jest
zaleca się pozostawienie go tak, jak jest, jeśli nie wiesz, co to jest. Jednak jeśli nadal?
chcesz użyć tej opcji, możesz użyć trybu 'hex', który pozwala
podaj klucz w szesnastce (i nie zostanie zastosowana konwersja).

-h --haszysz HASH_ALGORYTHM
HASH_ALGORITHM może być jednym z algorytmów wymienionych w parametrze --list-hash.
To jest skrót, który zostanie dołączony do zaszyfrowanego pliku, aby:
wykryć uszkodzenie pliku. Wartość domyślna to suma kontrolna CRC32.

-s --rozmiar klucza ROZMIAR
ROZMIAR to rozmiar klucza algorytmu w bajtach (nie rozmiar hasła). Ono
domyślnie maksymalny klucz obsługiwany przez algorytm. Maksymalne rozmiary kluczy
algorytmy można uzyskać za pomocą parametru --list. Bezpiecznie jest nie dotykać
to.

-g --openpgp
Ta opcja sprawi, że mcrypt będzie używał formatu pliku OpenPGP (RFC2440) do szyfrowania
pliki. Dzięki temu pliki zaszyfrowane przez mcrypt będą dostępne z dowolnego OpenPGP
zgodna aplikacja.

-b --odsłonić
Brak ważnych informacji, takich jak algorytm, tryb, tryb bitowy i crc32 of
oryginalny plik jest zapisywany w zaszyfrowanym pliku. Bezpieczeństwo leży na
algorytm nie jest ukryty, więc NIE jest to ustawienie domyślne. Ta flaga również musi być
określone podczas odszyfrowywania samego zaszyfrowanego pliku. Gdy określona jest goła flaga
deszyfrowanie i szyfrowanie są szybsze. Może to być przydatne, gdy używasz mcrypt do
zaszyfrować link lub coś w tym stylu.

--spłukać
Natychmiast opróżnia dane wyjściowe (tekst zaszyfrowany lub tekst jawny). Przydatne, jeśli używany jest mcrypt
z rurami.

--czas Drukuje niektóre informacje o czasie (szybkość szyfrowania itp.)

--usuń węzeł
Gdy ta opcja jest określona, ​​mcrypt nie usuwa pliku wyjściowego, nawet jeśli
odszyfrowanie nie powiodło się. Jest to przydatne, jeśli chcesz odszyfrować uszkodzony plik.

-q --cichy
Pomiń niektóre niekrytyczne ostrzeżenia.

-u --odczepić
Odłącz (usuń) plik wejściowy, jeśli cały proces szyfrowania/deszyfrowania
się powiedzie. To nie jest domyślne, aby użyć zewnętrznego programu do usunięcia
dane wrażliwe.

--lista
Wyświetla listę wszystkich aktualnie obsługiwanych algorytmów.

--lista trybów klawiszy
Wyświetla listę wszystkich aktualnie obsługiwanych trybów kluczowych.

--lista-hasz
Wyświetla listę wszystkich aktualnie obsługiwanych algorytmów skrótu.

-r --losowy
Zastosowanie / dev /(s)losowe zamiast /dev/urandom. Może to wymagać wprowadzenia klawisza lub myszy
przejdź, aby kontynuować. Jeśli twój system nie obsługuje /dev/random lub /dev/urandom, a
zostanie użyty losowy zbieracz.

-k --klucz KLUCZ1 KLUCZ2 ...
Wprowadź słowo kluczowe za pomocą wiersza poleceń. KLUCZ(y) jest/są następnie używane jako słowo kluczowe
zamiast prosić o nie. Pamiętaj, że ktoś może zobaczyć Twoje polecenie
są wykonywane, a więc Twoje słowa kluczowe.

-c --konfig FILE
Użyj określonego pliku konfiguracyjnego. Domyślnie jest to .mcryptrc w twoim domu
informator. Format pliku konfiguracyjnego jest taki sam jak parametry. jakiś
przykładowy plik to:
algorytm bezpieczniejszy+
tryb cbc
klucz a_very_secret_one

-f --plik klucza FILE
Wprowadź słowa kluczowe za pośrednictwem pliku. W każdym wierszu odczytywane jest jedno słowo kluczowe. Pierwsze słowo kluczowe
read jest używany dla pierwszego pliku, drugi dla drugiego itd. Jeśli
słowa kluczowe są mniejsze niż pliki, a ostatnie słowo kluczowe jest używane dla pozostałych. A
ograniczeniem jest to, że nie można użyć znaku NULL (\0) i znaku nowej linii (\n) w
klucz. Rozwiązaniem tego problemu jest podanie słowa kluczowego w trybie szesnastkowym.

-m --tryb TRYB
Tryb szyfrowania i deszyfrowania. Obecnie obsługiwane są te tryby: ECB, CFB,
OFB, nOFB, CBC i STREAM. CBC jest wartością domyślną. O ile nie określono gołej flagi
nie ma potrzeby określania tych trybów do deszyfrowania. Dla algorytmów strumieniowych
(jak WAKE) trybem powinien być STREAM.

-a --algorytm ALGORYTM
Algorytm używany do szyfrowania i deszyfrowania. Chyba że jest tam wskazana goła flaga
nie ma potrzeby określania ich w celu odszyfrowania.

Obecnie obsługiwane algorytmy są wyświetlane z parametrem --list.

PRZYKŁADY

Aby mcrypt był kompatybilny z solaris z(1), potrzebne są następujące parametry:
"mcrypt -a des --keymode pkdes --bare --noiv nazwa pliku".

Aby mcrypt był kompatybilny z unixem krypta(1), potrzebne są następujące parametry:
"mcrypt -a enigma --keymode scrypt --nazwę pliku".

Aby zaszyfrować plik za pomocą algorytmu strumieniowego (np. Arcfour), następujące parametry to
potrzebne: "mcrypt -a arcfour --mode stream filename".

ŚRODOWISKO

Mcrypt używa następujących zmiennych środowiskowych:

MCRYPT_KEY: określić klucz

MCRYPT_ALGO: określić algorytm

TRYB_MCRYPT: określić tryb algorytmu

MCRYPT_KEY_MODE: aby określić tryb klucza

Możesz ich użyć zamiast wiersza poleceń (co jest niebezpieczne), ale pamiętaj, że
tylko jeden klucz powinien być używany w MCRYPT_KEY.

Użyj mdecrypt online, korzystając z usług onworks.net