Ok qui al lavoro sono stato incaricato di trovare un modo per creare una password di protezione. Tar file dalla riga di comando. Ora ho ancora ACTULLY sedersi e imparare UNIX, ma che è uno dei miei prossimi todo's. Comunque la mia domanda è mi è stato surf in cerca di una soluzione il più vicino e risposta che posso dare è avere due programmi, un programma di compressione per rendere il. Catrame, quindi un programma di crittografia per proteggere la password e scrivere uno script che viene eseguito entrambi. Sulla prima questione, è questo il modo più semplice? Seconda domanda, dove posso trovare detto i programmi? Grazie per il vostro tempo.

Chris

Una serie di risposte:

q1: zip-e crea un archivio protetto da password
unzip-P <password> unzips il file
Q2: Un sacco di unix caselle hanno installato. Otherwsie goto http://www.info-zip.org per una versione liberamente disponibile.

Specificly mi è stato detto che ho bisogno di trovare un modo per farlo con. Tar file. Essi non si desidera utilizzare Zip, perché le password che non sono sicuro. O così mi è stato detto.

Ok quindi mi scuso per la ricerca non per questo ho scritto prima, ma ovunque sono andato non ho visto una sola cosa. Vedo in un altro thread, e la proposta è stata usare il comando tar, in combinato disposto con crittografia PGP per la protezione con password. La mia domanda è questa nuova scriptabili processo, e la cifratura è sicuro?

N. offesa, ma di raccogliere non sei un crypto persona.

Non appena lei ha detto 'sicuro' Sapevo che ci può essere un problema. Cifratura dei dati semplicemente con un buon bidirezionale schema di crittografia non è sicuro. Procedure, la sicurezza fisica, le procedure di conformità SOX, audting, ecc, sono tutti fattori che contribuiscono a 'sicuro'.

Ho lavorato con disinformati gestione, per questo so che pensano aver 'indistruttibile' a due vie di crittografia è tutto ciò che è necessario. Non importa se le password su tutti i file sono gli stessi, o se qualcuno lascia la password nastro a una console.

A meno che la sicurezza è più di cifratura e include una vasta gamma di cose in tutta la vostra azienda, dignitoso bidirezionale cifratura non sta a mediare eventuali minacce alla sicurezza. Ed è proprio andando a cuase si perosnally problemi quando le persone lock-up di file e non può aprire.

FWIW: tutti i due sistemi di crittografia modo può essere rotto con l'eccezione del cosiddetto "one-time pad (Shannons' Teorema se si desidera leggere su di esso). Si potrebbe richiedere diversi anni di attacco di forza bruta, ma tutti possono essere rotto.

Risposta breve: PGP può essere rotto, se è questo che vuoi dire. Ci sono problemi con i generatori di numeri casuali usato per un sacco di implmentations di esso.

Il (USA) NSA ritiene attualmente Triple-DES sistemi di cifratura e di alcuni altri regimi come qualcosa che non vogliamo i "cattivi" per arrivare. cioè., NSA ha un difficile momento di rottura con loro. Quindi, vorrei andare con Triple-DES.

No io sono solo uno stagista fare ciò che mi è stato chiesto, hanno detto che ci sono troppe fessure fuori progettato solo per rompere protetto da password che CAP di cui si desidera utilizzare il formato Zip. Ho appena spallucce e cercare di trovare un altro modo per ottenere le cose fatte. Dal mio lavoro di ricerca finora sembra che l'installazione di un certo tipo di programma di crittografia e poi scrivere uno script che crea il primo. Catrame cripti poi, sembra la più facile e quasi l'unico modo per andare su questo. Per quanto riguarda la sicurezza sono piuttosto strickt sulla PWS qui, non possono essere scritti o anche parlato ad alta voce. E ciascuno ha un diverso livello di password. Yea e comunque solo cercando di risolvere questo motivo mi piace uscire e fare questa roba, l'intero avere un problema di uscire e trovare la soluzione migliore. Grazie per i consigli se finora.

Alcuni link:

Ricordati di leggere il 'serpente petrolio' FAQ
http://www.faqs.org/faqs/cryptography-faq/

Bruce Schnier ha molto da dire ma ci sono link a risorse per il software:
http://www.schneier.com/blog/

Matt Blaze è anche nella home page del buono:
http://www.crypto.com/

Buon divertimento ....