Comment changer le cryptage selon *** AVERTISSEMENT: dérivation de clé obsolète utilisée

Lorsque je crypte ou décrypte un fichier, je reçois *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better.

Je ne comprends pas ce que cela signifie, comment je devrais modifier mes procédures. Pourriez-vous m'aider? Je crypte avec openssl des3 <input >output.des3et décrypte avec openssl des3 -d <input.des3 >output

À propos de l'environnement

Ubuntu 18.10

~$ openssl version OpenSSL 1.1.1 11 Sep 2018

En comparant le Synopsys des deux versions principales et récentes d'OpenSSL, permettez-moi de citer les pages de manuel.

OpenSSL 1.1.0

openssl enc -ciphername [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]

OpenSSL 1.1.1

openssl enc -cipher [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-iter count] [-pbkdf2] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-rand file...] [-writerand file] [-engine id]

Il y a évidemment de plus grandes différences, à savoir compte tenu de cette question, il manque ces deux commutateurs dans le 1.1.0:

• pbkdf2

• iter

Vous avez maintenant essentiellement deux options. Ignorez l'avertissement ou ajustez votre commande de chiffrement à quelque chose comme:

openssl enc -aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -salt -in InputFilePath -out OutputFilePath

Où ces commutateurs:

• -aes-256-cbcest ce que vous devez utiliser pour une protection maximale ou la version 128 bits, le 3DES (Triple DES) a obtenu abandonné il y a quelque temps, voir Triple DES a été désapprouvée par le NIST en 2017 , alors que AES s'accéléré par les processeurs modernes par beaucoup; vous pouvez simplement vérifier si votre CPU dispose du jeu d'instructions AES-NI, par exemple en utilisant grep aes /proc/cpuinfo; gagner, gagner

• -md sha512 est la variante la plus rapide de la famille de fonctions SHA-2 par rapport à SHA-256 alors qu'elle pourrait être un peu plus sécurisée; gagner, gagner

• -pbkdf2: utiliser l' algorithme PBKDF2 (fonction de dérivation de clé basée sur un mot de passe 2)

• -iter 100000 remplace le nombre d'itérations par défaut du mot de passe, en citant la page de manuel:

  Utilisez un nombre donné d'itérations sur le mot de passe pour dériver la clé de chiffrement. Des valeurs élevées augmentent le temps nécessaire pour forcer brutalement le fichier résultant. Cette option permet d'utiliser l'algorithme PBKDF2 pour dériver la clé.