Промышленная криптография на службе у линуксоида

Знаете ли вы, что всего одной командой в Линуксе можно зашифровать файл мощным криптографическим алгоритмом AES-256? Именно этот стандарт предлагает использовать Агентство национальной безопасности для материалов с грифами «секретно» и «совершенно секретно».

Допустим, вы в своей кулинарной лаборатории разработали инновационный рецепт пирожков с капустой, который перевернет представление человечества о пирожках. Очевидно, что пока вы не запатентовали рецепт, хранить его на компьютере, а тем более носить с собой в ноутбуке очень опасно. Не будем подвергать себя такому риску и воспользуемся услугами программы openssl:

$ openssl aes-256-cbc -salt -in secretfile.txt -out secretfile.txt.aes

Нас попросят ввести и подтвердить пароль. Пароль лучше выбирать длиной от 12 символов, включающий в себя буквы в двух разных регистрах, цифры и спецсимволы. Недопустимо использовать словарные слова.

Дешифрация пирожкового рецепта выполняется легко и непринужденно:

$ openssl aes-256-cbc -d -salt -in secretfile.txt.aes -out secretfile.txt

Не забывайте только, что незашифрованная копия файла будет продолжать некоторое время храниться на диске в виде удаленного файла, который все иногда возможно восстановить.

Использованы некоторые материалы с сайта http://g33kinfo.com.