mdecrypt - Интернет в облаке

ПРОГРАММА:

ИМЯ

crypt, mcrypt, mdecrypt - зашифровать или расшифровать файлы

СИНТАКСИС

Mcrypt [ -dLFubhvrzp ] [-a алгоритм] [-c файл_конфигурации] [-m Режим] [-s размер ключа] [-o ключевой режим]
[-k key1 key2 ...] [-f ключевой файл] [ имя файла ... ]

мдекрипт [ -LFusbhvzp ] [-a алгоритм] [-c файл_конфигурации] [-m Режим] [-s размер ключа]
[-o ключевой режим] [-k key1 key2 ...] [-f ключевой файл] [ имя файла ... ]

ОПИСАНИЕ

Мкрипт это простая программа-шифровальщик, замена старого unix крипта(1). После появления
при шифровании или дешифровании файла создается новый файл с расширением .NC и режим
0600. Новый файл сохраняет дату модификации оригинала. Исходный файл может быть
удаляется указанием параметра -u. Если файлы не указаны, стандартный ввод
зашифрованный на стандартный вывод.

Мкрипт использует все симметричные алгоритмы, включенные в libmcrypt.

крипта это небольшая обертка вокруг Mcrypt для эмуляции старой команды unix crypt. Для
больше информации запустите crypt --help!

HINTS

По умолчанию Mcrypt , когда указан один из этих алгоритмов, запрашивает что-то вроде:
Введите кодовую фразу: ...
Затем вы должны ввести достаточно длинную парольную фразу (максимальная длина - 512 символов).
Теперь, чтобы зашифровать файл, парольная фраза преобразуется с использованием указанного (или
алгоритм генерации ключей по умолчанию) и случайная соль. Произведенное значение затем используется
как ключ, который передается в алгоритм.

Алгоритм Уязвимость: Большинство современных алгоритмов предназначены для защиты от определенных атак.
Доказано, что ни один из них не уязвим для какого-либо еще неизвестного вида атаки.

Сжатие: Сжимая данные перед шифрованием, вы повышаете эффективность обоих
(более быстрое шифрование) и безопасность ваших данных (устранена языковая избыточность). Недостаток
заключается в том, что большинство программ сжатия добавляют определенные заголовки в сжатый файл, таким образом
упрощение известных атак с открытым текстом. Сжатие после шифрования бесполезно и может
в результате сжатые файлы имеют больший размер, чем исходный.

Ошибка Восстановление: В mcrypt есть исправление ошибок. Если байты удалены или потеряны из
файл или поток в режимах ECB, CBC и OFB восстановить невозможно, хотя в режиме CFB
выздоровеет. Если некоторые байты изменены, то в ECB будет затронут весь блок открытого текста.
mode, два блока в режимах CBC и CFB, но только соответствующий байт в режиме OFB.
Mcrypt использует 32-битную CRC для проверки ошибок в зашифрованных файлах.

Дополнительно безопасность: Для очень параноиков, если mcrypt выполняется с привилегиями суперпользователя, он
гарантирует, что никакие важные данные (ключи и т. д.) не будут записаны на диск в виде подкачки и т. д. Имейте в виду
этот mcrypt не был разработан как программа setuid, поэтому вам не следует делать его таковой.

Не полагайтесь на то, что алгоритм имеет большой размер ключа, попробуйте использовать длинные
парольные фразы и постарайтесь сделать их непредсказуемыми.

Все вышеперечисленные блочные алгоритмы поддерживают следующие режимы шифрования:

ЕЦБ: Режим электронной кодовой книги. Это самый простой режим для использования с блочным шифром.
Шифрует каждый блок независимо.

CBC: Режим цепочки блоков шифра. Это лучше, чем ECB, так как открытый текст подвергается операции XOR.
с предыдущим зашифрованным текстом. Случайный блок помещается как первый блок, так что то же самое
блок или сообщения всегда шифруются на что-то другое. (Это режим "по умолчанию)

ЦФБ: Режим Cipher-Feedback (в 8bit). Это самосинхронизирующийся потоковый шифр
реализован из блочного шифра.

ОФБ: Режим обратной связи по выходу (в 8 бит). Реализован синхронный потоковый шифр.
из блочного шифра. Он предназначен для использования в зашумленных строках, потому что поврежденный зашифрованный текст
блоки не повреждают следующие блоки открытого текста. Небезопасно при использовании для шифрования
большие объемы данных, поэтому я не рекомендую его использовать.

нОФБ: Режим обратной связи по выходу (в nbit). n Размер блока алгоритма.
Это синхронный потоковый шифр, реализованный из блочного шифра. Он предназначен для
использовать в зашумленных строках, потому что поврежденные блоки зашифрованного текста не повреждают открытый текст
следующие блоки.

Зашифрованные файлы можно восстановить в исходную форму с помощью Mcrypt -d or мдекрипт

мдекрипт берет список файлов в своей командной строке и создает новый файл для каждого файла
имя которого заканчивается на .nc, удаляя ".nc" или добавляя ".dc" в конец файла.
имя, если в имени зашифрованного файла нет .nc.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-F --сила
Принудительный вывод на стандартный вывод или ввод со стандартного ввода, если это терминал. К
mcrypt по умолчанию не выводит зашифрованные данные на терминал и не читает зашифрованные данные
от него.

-z --gzip
Используйте gzip (если он существует в вашей системе) для сжатия файлов перед шифрованием. Если
указанный при расшифровке, он распакует эти файлы.

-p --bzip2
Используйте bzip2 (если он существует в вашей системе) для сжатия файлов перед шифрованием. Если
указанный при расшифровке, он распакует эти файлы.

--openpgp-z INT
Эта опция включит сжатие в зашифрованных файлах OpenPGP (RFC2440).

-d - расшифровать
Расшифровать.

--Помогите
Отобразите экран справки и выйдите.

-v --версия
Версия. Отобразите номер версии и выйдите.

-L --лицензия
Отобразить mcrypt's лицензию и выйти.

-o --keymode РЕЖИМ
MODE может быть одним из ключевых режимов, перечисленных параметром --list-keymodes. Это
на самом деле это преобразование в ключ до того, как он будет передан в алгоритм. это
рекомендуется оставить как есть, если вы не знаете, что это такое. Однако если вы все еще
хотите использовать эту опцию, вы можете использовать шестнадцатеричный режим, который позволяет вам
укажите ключ в шестнадцатеричном формате (и преобразование не применяется).

-h --хэш ХЭШ_АЛГОРИТМ
HASH_ALGORITHM может быть одним из алгоритмов, перечисленных параметром --list-hash.
Это дайджест, который будет добавлен к файлу для шифрования, чтобы
обнаруживать повреждение файлов. По умолчанию используется контрольная сумма CRC32.

-s - размер РАЗМЕР
SIZE - это размер ключа алгоритма в байтах (не размер ключевой фразы). Это
по умолчанию используется максимальный ключ, поддерживаемый алгоритмом. Максимальные размеры ключей
алгоритмы могут быть получены с помощью параметра --list. Безопасно не трогать
.

-g --openpgp
Эта опция заставит mcrypt использовать формат файла OpenPGP (RFC2440) для зашифрованных файлов.
файлы. Это сделает файлы, зашифрованные с помощью mcrypt, доступными из любого OpenPGP.
совместимое приложение.

-b - голый
Нет важной информации, такой как алгоритм, режим, битовый режим и crc32
исходный файл записывается в зашифрованный файл. Безопасность лежит на
алгоритм не неизвестен, поэтому это НЕ по умолчанию. Этот флаг также должен быть
указывается при расшифровке чистого зашифрованного файла. Когда указан голый флаг
расшифровка и шифрование выполняются быстрее. Это может быть полезно при использовании mcrypt для
зашифровать ссылку или что-то в этом роде.

--промывать
Немедленно сбрасывает вывод (зашифрованный или открытый текст). Полезно, если используется mcrypt
с трубами.

--время Печатает некоторую информацию о времени (скорость шифрования и т. Д.)

--nodelete
Когда указана эта опция, mcrypt не удаляет выходной файл, даже если
расшифровка не удалась. Это полезно, если вы хотите расшифровать поврежденный файл.

-q --тихий
Подавите некоторые некритические предупреждения.

-u --отключить
Отключить (удалить) входной файл, если весь процесс шифрования / дешифрования
удается. Это не значение по умолчанию, чтобы использовать внешнюю программу для удаления
конфиденциальные данные.

--список
Перечисляет все поддерживаемые в настоящее время алгоритмы.

--list-keymodes
Перечисляет все основные поддерживаемые в настоящее время режимы.

--list-хэш
Перечисляет все поддерживаемые в настоящее время алгоритмы хеширования.

-r --случайный
Используйте / dev /(s) random вместо / dev / urandom. Для этого может потребоваться ввод с клавиатуры или мышь.
двигаться, чтобы продолжить. Если ваша система не поддерживает / dev / random или / dev / urandom,
будет использоваться случайный сборщик.

-k --ключ KEY1 KEY2 ...
Введите ключевое слово (а) через командную строку. КЛЮЧ (и) затем используется как ключевое слово
вместо того, чтобы побуждать их. Имейте в виду, что кто-то может увидеть команду, которую вы
выполняются, и поэтому ваше ключевое слово (а).

-c --config ФАЙЛОВ
Используйте указанный файл конфигурации. По умолчанию у вас дома .mcryptrc.
каталог. Формат файла конфигурации такой же, как и у параметров. An
пример файла:
алгоритм безопаснее +
режим cbc
ключ a_very_secret_one

-f --keyfile ФАЙЛОВ
Введите ключевое слово (а) через файл. В каждой строке читается одно ключевое слово. Первое ключевое слово
read используется для первого файла, второй - для второго файла и т. д.
ключевые слова меньше файлов, тогда последнее ключевое слово используется для оставшихся. А
ограничение заключается в том, что вы не можете использовать символ NULL (\ 0) и символ новой строки (\ n) в
ключ. Решение этой проблемы - указать ключевое слово в шестнадцатеричном формате.

-m --Режим РЕЖИМ
Режим шифрования и дешифрования. В настоящее время поддерживаются следующие режимы: ECB, CFB,
OFB, nOFB, CBC и STREAM. CBC используется по умолчанию. Если не указан голый флаг
указывать эти режимы для дешифрования не нужно. Для потоковых алгоритмов
(как WAKE) режим должен быть STREAM.

-a --алгоритм ALGORITHM / АЛГОРИТМ
Алгоритм, используемый для шифрования и дешифрования. Если там не указан голый флаг
указывать их для дешифрования не нужно.

Поддерживаемые в настоящее время алгоритмы показаны с параметром --list.

ПРИМЕРЫ

Чтобы mcrypt был совместим с Solaris из(1), необходимы следующие параметры:
"mcrypt -a des --keymode pkdes --bare --noiv filename".

Чтобы mcrypt был совместим с unix крипта(1), необходимы следующие параметры:
"mcrypt -a enigma --keymode scrypt --bare filename".

Чтобы зашифровать файл с использованием потокового алгоритма (например, Arcfour), следующие параметры:
необходимо: "mcrypt -a arcfour --mode имя файла потока".

ОКРУЖАЮЩАЯ СРЕДА

Mcrypt использует следующие переменные среды:

MCRYPT_KEY: указать ключ

MCRYPT_АЛГО: указать алгоритм

MCRYPT_MODE: указать режим работы алгоритма

MCRYPT_KEY_MODE: указать ключевой режим

Вы можете использовать их вместо командной строки (что небезопасно), но учтите, что
в MCRYPT_KEY следует использовать только один ключ.

Используйте mdecrypt онлайн с помощью сервисов onworks.net