Ok aqui no trabalho eu tenho sido encarregado de encontrar uma maneira de criar uma senha proteger. Alcatrão arquivos a partir da linha de comando. Agora eu ainda têm de se sentar actully UNIX e aprender ainda, mas esse é um dos meus próximos todo's. Enfim minhas perguntas é que tenho sido navegar em busca de uma solução e responder o mais próximo que posso chegar a se obter dois programas, um programa para fazer a compressão. Alcatrão e, em seguida, um programa de criptografia da senha proteger e escrever um script que é executado ambos. Primeira pergunta, é esta a maneira mais fácil? Segunda pergunta, onde posso encontrar disse programas? Obrigado pelo seu tempo.

Chris

Um conjunto de respostas:

q1: zip-e gera um arquivo protegido senha
unzip-P <password> unzips o arquivo
q2: Um monte de caixas unix tem este instalado. Otherwsie goto http://www.info-zip.org livremente disponível para uma versão.

Foi-me dito specificly que eu preciso encontrar uma maneira de o fazer com. Alcatrão arquivos. Eles não querem usar Zip, porque as senhas que não são seguras. Ou era assim que eu disse.

Ok assim que eu peça desculpas por não pesquisar antes de eu destacados para este, mas em toda a parte eu tenho ido Eu não vi uma única coisa sobre isto. Eu vejo em outra discussão, e foi a sugestão de usar o comando tar, em conjugação com criptografia PGP para a senha de proteção. A minha pergunta é esta nova scriptable processo, e é a encriptação seguras?

Sem ofensa, mas eu não tiver a recolher um cripto pessoa.

Logo que você disse "seguro" Eu sabia que pode haver um problema. Merely criptografar dados com uma boa bidireccional encriptação regime não torná-la segura. Procedimentos, a segurança física, a conformidade SOX procedimentos, audting, etc, tudo contribui para «seguras».

Eu tenho trabalhado com desinformados gestão, por isso sei que pensam que 'inquebrável' bidireccional encriptação é tudo o que é necessário. Eles não se importam se as senhas em todos os arquivos são as mesmas, ou se alguém deixar gravada a senha para uma consola.

A menos que a segurança é mais do que encriptação e inclui uma grande variedade de coisas que em toda a sua empresa, digno bidireccional encriptação é não vai mediar quaisquer ameaças de segurança. E é só ir a cuase você perosnally problemas quando as pessoas bloqueio de arquivos e não pode abri-los.

FWIW: todos os dois sistemas de encriptação de sentido pode ser quebrado com a excepção dos chamados de tempo de um bloco (Shannons' Teorema se quiser ler sobre isso). Pode levar vários anos de ataque de força bruta, mas que todas elas podem ser quebradas.

Resposta curta: PGP pode ser quebrado, se isso é o que você quer dizer. Há problemas com o número aleatório geradores utilizados para um lote de implmentations dela.

O (E.U.) ANS atualmente considerar triplo-DES criptografia esquemas e alguns outros regimes, como algo que não queremos para obter os maus. ie., NSA tem um tempo difícil romper com eles. Então, eu iria com o triplo-DES.

Não sou apenas um estagiário a fazer aquilo que me pediram, disseram que existem muitas fendas ali concebido apenas para crack senha protegida Fecha que não pretende utilizar formato Zip. Eu só eximirse e tentar encontrar uma outra maneira de fazer as coisas. De minha pesquisa até agora parece que instalar algum tipo de criptografia programa e, em seguida, escrever um script, que cria o primeiro. Alcatrão, em seguida, criptografa-la, parece ser o mais fácil e praticamente a única forma de ir a esse respeito. No que diz respeito à segurança de que são bastante strickt sobre pws aqui, não podem ser estabelecidos por escrito, ou mesmo falado em voz alta. E cada nível tem um conjunto diferente de palavras-passe. Yea bem mesmo assim apenas tentando pegar esse motivo resolveu sair e eu gosto de fazer essas coisas, toda a obter um problema sair e encontrar a melhor solução. Obrigado pelo conselho até agora embora.

Alguns links:

Certifique-se de ler o "óleo de serpente" FAQ
http://www.faqs.org/faqs/cryptography-faq/

Bruce Schnier tem muito a dizer, mas há links para recursos de software:
http://www.schneier.com/blog/

Matt Blaze's homepage também é bom:
http://www.crypto.com/

Divirta-se ....