openssl-enc: Bestanden en gegevens versleutelen/ontsleutelen

Overzicht

openssl-enc is een krachtig hulpmiddel dat de OpenSSL-bibliotheek gebruikt om symmetrische encryptie/decryptie-bewerkingen uit te voeren. Het kan bestanden en standaard input/output-streams verwerken en ondersteunt diverse encryptie-algoritmes en sleutelafleidingsmethoden.

Belangrijkste Functies

Dit zijn de kernfuncties die openssl-enc biedt.

Ondersteuning voor diverse symmetrische encryptie-algoritmes (AES, DES, Triple DES, etc.)
Beveiligingsverbetering via wachtwoord-gebaseerde sleutelafleiding (PBKDF2)
Encryptie/decryptie van bestanden en standaard input/output-streams
Automatisch gebruik van salt om brute-force aanvallen te voorkomen

Belangrijkste Opties

Het openssl-enc commando biedt diverse opties voor encryptiemethoden, input/output-bestanden, sleutelafleidingsinstellingen, enz.

Modi en Algoritmes

Input/Output en Sleutelafleiding

Gegenereerde opdracht:

Probeer de opdrachtcombinaties.

Uitleg:

`openssl-enc` Voer het commando uit.

Combineer deze opties en voer de opdracht virtueel uit met de AI.

Gebruiksvoorbeelden

Dit zijn praktische voorbeelden van encryptie en decryptie met het openssl-enc commando.

Bestand versleutelen (AES-256-CBC)

openssl enc -aes-256-cbc -salt -in original.txt -out encrypted.enc

Versleutelt het bestand original.txt met de AES-256-CBC methode en slaat het op als encrypted.enc. Het wachtwoord wordt interactief gevraagd.

Versleuteld bestand ontsleutelen

openssl enc -d -aes-256-cbc -in encrypted.enc -out decrypted.txt

Ontsleutelt het bestand encrypted.enc en slaat het op als decrypted.txt. U moet het wachtwoord invoeren dat bij de encryptie is gebruikt.

Versleutelen met standaard input/output

echo "Dit is een geheime boodschap om te versleutelen." | openssl enc -aes-256-cbc -salt -out secret_message.enc

Neemt tekst van de standaardinvoer, versleutelt deze en stuurt het resultaat naar de standaarduitvoer. (In het voorbeeld wordt het omgeleid naar een bestand)

Ontsleutelen met wachtwoord via omgevingsvariabele

export MY_SECRET_PASS="MyStrongPassword123"
openssl enc -d -aes-256-cbc -in secret_message.enc -out decrypted_message.txt -pass env:MY_SECRET_PASS

Een methode om wachtwoorden via omgevingsvariabelen door te geven voor beveiliging. (Voorkomt blootstelling in shell-geschiedenis)

Tips & Aandachtspunten

Dit zijn tips en aandachtspunten voor het veilig en efficiënt gebruiken van openssl-enc.

Beveiligingsaanbevelingen

Het wordt aanbevolen om de volgende punten te volgen voor gegevensbeveiliging:

**Gebruik sterke wachtwoorden**: Gebruik lange en complexe wachtwoorden die moeilijk te raden zijn.
**Gebruik Salt**: De `-salt` optie is standaard ingeschakeld en verhoogt de weerstand tegen brute-force aanvallen. Gebruik `-nosalt` niet, tenzij er een specifieke reden voor is.
**Gebruik PBKDF2**: De `-pbkdf2` optie helpt bij het veilig afleiden van encryptiesleutels uit wachtwoorden. Dit is standaard ingeschakeld.
**Kies de nieuwste algoritmes**: Het is aan te raden om de nieuwste en sterkste algoritmes te gebruiken, zoals AES-256-CBC of AES-256-GCM. DES of 3DES kunnen onveilig zijn.

Wachtwoordbeheer

Dit zijn methoden om wachtwoorden veilig te beheren:

**Vermijd directe invoer op de commandoregel**: Het direct invoeren van wachtwoorden op de commandoregel, zoals met `-pass pass:PASSWORD`, is onveilig omdat het in de shell-geschiedenis kan worden opgeslagen. Interactieve prompts of het lezen uit omgevingsvariabelen (`-pass env:VAR`) of bestanden (`-pass file:PATH`) worden aanbevolen.
**Bestandsrechten voor wachtwoorden**: Als u wachtwoorden in een bestand opslaat, beperk dan strikt de toegangsrechten tot dat bestand (bijv. `chmod 600 password.txt`).

Let op het overschrijven van bestanden

Als het uitvoerbestand dat is opgegeven met de `-out` optie al bestaat, kan `openssl-enc` dit bestand zonder waarschuwing overschrijven. Wees voorzichtig om te voorkomen dat belangrijke bestanden verloren gaan.