Nástroj na šifrování souborů

[JardaP .]

pokud pomineme téměř nemožné zaměření... :-D

Nesmysl. Zalezi na tom, jak daleko je komar a cim strilite. Treba komar nekde blizko se strili houfnici naladovanou jemnym piskem. Ma takovy rozptyl, ze staci po sluchu priblizne zamerit. Komar daleko se pak resi pomoci trisetmilimetroveho kanonu s aspon metrakovym granatem. Neni nutno se trefit, vsichni komari do vzdalenosti 200 m a vice jsou uplne kaput.

[Reklama]

[ByCzech]

Ahoj, existuje nějaký program na šifrování souborů, kde si daný soubor zašifruju, původní soubor smažu. Pokud bych někdy potřeboval si daný soubor dešifrovat, tak si ho jen projedu programem zpět a budu ho mít k použití? Není nutné,aby měl grafický rozhraní, stačí příkazová řádka na linuxu.

bcrypt

[Jenda]

Tazatel: zašifrování: gpg -c soubor. Rozšifrování: gpg soubor.gpg

Problém budeš mít s tím "původní soubor smažu", na moderních žurnálovacích nebo CoW FS to není tak jednoduché a někdy to dokonce nejde vůbec. Nebo třeba u SSD ten soubor může zůstat kdovíjak dlouho, protože elektronika bloky náhodně přemapovává a OS se o tom nedozví. Doporučil bych full disk encryption, třeba pomocí dm-crypt/LUKS. Většina distribucí to má již připravené, stačí jednoduše zapnout.

A co Vernamova šifra? Sice nevím o žádné konkrétní implementaci, ale trošku šikovnej člověk si to implementuje sám za pár minut :-D

Jo, to tazateli velmi pomůže. Místo původního souboru teď má stejně velký soubor s náhodnými daty, který musí také nějak schovat.

[Šťur]

pokud pomineme téměř nemožné zaměření... :-D

Nesmysl. Zalezi na tom, jak daleko je komar a cim strilite. Treba komar nekde blizko se strili houfnici naladovanou jemnym piskem. Ma takovy rozptyl, ze staci po sluchu priblizne zamerit. Komar daleko se pak resi pomoci trisetmilimetroveho kanonu s aspon metrakovym granatem. Neni nutno se trefit, vsichni komari do vzdalenosti 200 m a vice jsou uplne kaput.

Popřípadě komára nalákat do hlavně kanónu/houfnice či jiné střelné zbraně.

[Tuxik]

pokud pomineme téměř nemožné zaměření... :-D

Nesmysl. Zalezi na tom, jak daleko je komar a cim strilite. Treba komar nekde blizko se strili houfnici naladovanou jemnym piskem. Ma takovy rozptyl, ze staci po sluchu priblizne zamerit. Komar daleko se pak resi pomoci trisetmilimetroveho kanonu s aspon metrakovym granatem. Neni nutno se trefit, vsichni komari do vzdalenosti 200 m a vice jsou uplne kaput.

Atomovku na ně

[Reklama]

[Šťur]

Pokud chce být někdo hnusný, použije chemické zbraně (komár nemá šanci).

[JardaP .]

Popřípadě komára nalákat do hlavně kanónu/houfnice či jiné střelné zbraně.

Otazka je, kdo si do te hlavne vleze jako navnada, protoze navnada vydrzi nejvyse jeden vystrel.

[Šťur]

Otazka je, kdo si do te hlavne vleze jako navnada

Nedobrovolný dobrovolník (nemusí to býti člověk, ale hlavně ať je to savec).

[pek]

Ještě možnost pomocí openssl, to je taky většinou "zdarma" v systému - a je silné a bezpečné.
Stejně jako u gpg, lze používat v Linuxu i Win .

Šifrování např.:
         openssl des3 -salt -in file.txt -out file.des3

Dešifrování
         openssl des3 -d -salt -in file.des3 -out file.txt

man enc

[j]

Problém budeš mít s tím "původní soubor smažu", na moderních žurnálovacích nebo CoW FS to není tak jednoduché a někdy to dokonce nejde vůbec. Nebo třeba u SSD ten soubor může zůstat kdovíjak dlouho, protože elektronika bloky náhodně přemapovává a OS se o tom nedozví. Doporučil bych full disk encryption, třeba pomocí dm-crypt/LUKS. Většina distribucí to má již připravené, stačí jednoduše zapnout.

Otazka ucelu, proti BFU je i zasifrovanej soubor dobrej soubor, ale jednodussi je sifrovat celej disk. Jen nevim jak je to aktualne s podporou trim na ssd. Kdyz sem to zkoumal naposledy, tak se to prakticky vylucovalo.

[Tomáš Crhonek]

Ještě možnost pomocí openssl, to je taky většinou "zdarma" v systému - a je silné a bezpečné.
Stejně jako u gpg, lze používat v Linuxu i Win .

Šifrování např.:
         openssl des3 -salt -in file.txt -out file.des3

Dešifrování
         openssl des3 -d -salt -in file.des3 -out file.txt

man enc

Dneska bych se na Triple DES vyprdl. "Každý" CPU  má HW akceleraci AESu, je zbytečné čekat na pomalý 3DES:

Kód [Vybrat] Rozbalit

time cat bigfile | openssl des3 > /dev/null
real    3m39.455s
user    3m34.972s
sys     0m19.408s

Kód [Vybrat] Rozbalit

time cat bigfile | openssl aes256> /dev/null
real    0m13.852s
user    0m10.384s
sys     0m2.732s

4.4GB soubor

[Šťur]

Tož, ale někteří jsou schopni si myslet, že když se to dělá déle, bude to i lépe odvedené.

[Tuxik]

Tož, ale někteří jsou schopni si myslet, že když se to dělá déle, bude to i lépe odvedené.

tož proto je dobré si snížit frekvenci procesoru, omezit operaci pouze na jedno jádro, zdroj i cíl v žádném případě nemít na SSD a ideálně si k této operaci zárověň pustit nějaký enkódování videa, několik aplikací na minning a samotné šifrování spustit s nejnižší možnou prioritou. A to bude panečku kvalitně zašifrovaný Možná by taky nebylo špatný výsledek zašifrovat ještě jednou a pak znovu a znovu

[Šťur]

A ještě to ušetří elektřinu!

[Šťur]

Vlastně bych měl zašifrovat zašifrovanou šifru.