Ok ici, au travail, j'ai été chargé de trouver un moyen de créer un mot de passe protéger. Tar fichiers en ligne de commande. Maintenant, je n'ai pas encore actully s'asseoir et apprendre UNIX, mais c'est une de mes tâches de la prochaine. Quoi qu'il en soit mes questions est que j'ai été le surf à la recherche d'une solution et la plus grande réponse que je puisse arriver à obtenir est de deux programmes, un programme de compression pour rendre le. Tar, un programme de cryptage pour protéger le mot de passe et d'écrire un script qui s'exécute tous les deux. Première question, est-ce la façon la plus simple? Deuxième question, où puis-je trouver des programmes a dit? Merci pour votre temps.

Chris

Une série de réponses:

q1: zip-e crée une archive protégée par mot de passe
unzip-P <mot décompacte le fichier
q2: Un lot de boîtes de cette unix installé. Otherwsie goto http://www.info-zip.org librement disponibles pour une version.

On m'a dit spécifiquement que j'ai besoin de trouver un moyen de le faire avec. Tar. Ils ne veulent pas les utiliser parce que le CP ne sont pas que des mots de passe sécurisés. Ou si on m'a dit.

Ok, je m'excuse de ne pas chercher à ce que j'ai posté avant, mais partout ailleurs, je suis allée, je n'ai pas vu une seule chose à ce sujet. Je vois dans un autre thread, et la suggestion a été l'utilisation de la commande tar, en liaison avec le cryptage PGP pour la protection par mot de passe. Ma nouvelle question est de ce processus, des scripts, et le cryptage sécurisé?

No offense, mais je comprends que vous n'êtes pas un crypto personne.

Dès que vous avez dit "sécurisé" Je savais qu'il y mai être un problème. Le simple fait de chiffrer les données avec un bon deux sens schéma de chiffrement ne permet pas de garantir. Les procédures, la sécurité physique, le respect des procédures SOX, audting, etc, tout cela contribue à «sécuriser».

J'ai travaillé avec peu de gestion, de sorte que je sais qu'ils pensent avoir «incassable» les deux sens de cryptage est tout ce qui est nécessaire. Ils ne se soucient pas si les mots de passe sur tous les fichiers sont les mêmes, ou si quelqu'un laisse le mot de passe enregistré dans une console.

Sauf si la sécurité est plus que le chiffrement et inclut une grande variété de choses tout au long de votre entreprise, décent les deux sens est de cryptage ne va pas comme médiateur en cas de menaces à la sécurité. Et est juste cuase vous allez perosnally des problèmes quand les gens de verrouillage des fichiers et ne peut pas les ouvrir.

FWIW: toutes les deux sens de cryptage des régimes peut être rompu à l'exception de ce que l'on appelle un bloc-temps (Shannons Théorème si vous voulez lire sur le sujet). Il faudra peut-être plusieurs années d'attaque en force brute, mais ils peuvent tous être rompu.

Réponse courte: PGP peut être rompu, si c'est ce que vous voulez dire. Il ya des problèmes avec les générateurs de nombres aléatoires utilisés pour un grand nombre de implmentations de celui-ci.

Le (US) NSA actuellement juge triple cryptage DES et d'autres régimes d'aides comme quelque chose que nous ne voulons pas que les méchants à obtenir. c'est-à-dire., la NSA a un moment difficile de les briser. Je voudrais aller à triple-DES.

Non seulement je suis un stagiaire de faire ce que j'avais demandé, ils ont dit qu'il ya trop de fissures là seulement conçu pour casser le mot de passe protégé Zips qu'ils ne voulez pas utiliser le format Zip. Je viens de hausser les épaules et essayer de trouver une autre façon de faire les choses. De mes recherches jusqu'à présent, il semble que l'installation d'un certain type de programme de cryptage et d'écrire un script qui crée la première. Crypte ensuite du goudron, il semble le plus facile et presque la seule façon d'aller à ce sujet. En ce qui concerne la sécurité, ils sont assez strickt sur pws ici, ne peuvent être écrites ou même parlé à voix haute. Et chaque niveau a un autre jeu de mots de passe. Oui et de toute façon à essayer d'obtenir cette cause, je résolus de sortir et de faire ce genre de choses, l'ensemble se sortir d'un problème et de trouver la meilleure solution. Merci pour les conseils mais à ce jour.

Quelques liens:

Assurez-vous de lire le «serpent de pétrole» FAQ
http://www.faqs.org/faqs/cryptography-faq/

Bruce Schnier a beaucoup à dire mais il ya des liens vers des ressources pour les logiciels:
http://www.schneier.com/blog/

Matt Blaze de la page d'accueil est aussi bon:
http://www.crypto.com/

Have fun ....