Безопасно ли OpenSSL enc использует AES-256-CBC для шифрования больших файлов?

henderson

12.10.2022, 10:35

Сначала я создаю ключевой файл с ключевой файл openssl rand -hex 64 -out.

Затем я шифрую файл с помощью openssl enc -aes-256-cbc -salt -in large_file.zip -out large_encrypted.bin -pass file:./keyfile.

Я шифрую файлы размером от нескольких байтов до 1 ТБ. Я буду использовать это в простом сценарии bash.

Безопасно ли это в 2021 году? Должен ли я использовать другой шифр?
Могут ли какие-либо метаданные утечь из зашифрованного файла?
Должен/может ли ключевой файл быть больше 64 байт?
Должен ли я создавать новые ключевые файлы для каждого файла, который я шифрую?
Есть ли минимальный/максимальный размер файла, который можно зашифровать? Влияют ли разные размеры файлов на безопасность?
Считается ли это «перекатыванием моей собственной криптовалюты» (что, как я знаю, широко не рекомендуется)?

393

0 + 4

эээ

kelalaka

12.10.2022, 11:17

Почему вы выбираете CBC вместо AES-GCM или ChaCha20-Poly1305. Зашифрованные данные содержат только IV и ничего более, поскольку AES безопасен. Почему бы вам не использовать том VeraCrypy для хранения этих файлов? Также см. [это] (https://crypto.stackexchange.com/a/87033/18298)

Ответить

SAI Peregrinus

12.10.2022, 12:26

Командная строка OpenSSL поддерживает только менее безопасные режимы, такие как CBC. Том VeraCrypt будет использовать XTS, который также не является AEAD. Также намного сложнее обеспечить отсутствие повторного использования одноразового номера с шифрованием файлов и коротким одноразовым номером, как это использует GCM. XChaCha20-Poly1305 может безопасно использовать случайный одноразовый номер из-за его расширенной длины одноразового номера.

Ответить

henderson

12.10.2022, 12:44

Мне нужно шифровать файлы по запросу и индивидуально. VeraCrypt, похоже, не может этого сделать. OpenSSL не является обязательным требованием, это просто лучший из найденных мною инструментов, который соответствует (или, по крайней мере, кажется, соответствует) моим требованиям. @SAIPeregrinus

Ответить

SAI Peregrinus

12.10.2022, 16:12

Я бы порекомендовал https://age-encryption.org.Он создан для шифрования файлов, может генерировать безопасную парольную фразу (устраняя проблему слабого пароля) и использует настоящий AEAD, в отличие от OpenSSL, Veracrypt и GPG. Пример использования: `age -p -o output.age input.txt` зашифрует `input.txt` в файл `output.txt` и напечатает используемую фразу-пароль. Вы также можете передать свою собственную кодовую фразу, но я не рекомендую этого делать. Если вы хотите зашифровать много файлов, используйте параметры ключа SSH.

Ответить

Admin

Этот вопрос на других языках:

EN: Is OpenSSL enc using AES-256-CBC to encrypt large files safe?

TH: OpenSSL enc ใช้ AES-256-CBC เพื่อเข้ารหัสไฟล์ขนาดใหญ่ปลอดภัยหรือไม่

RO: Este OpenSSL enc folosind AES-256-CBC pentru a cripta fișierele mari în siguranță?

RU: Безопасно ли OpenSSL enc использует AES-256-CBC для шифрования больших файлов?

VI: OpenSSL enc sử dụng AES-256-CBC để mã hóa các tệp lớn có an toàn không?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.