***警告に従って暗号化を変更するにはどうすればよいですか？廃止されたキー派生が使用されました

ファイルを暗号化または復号化すると、 *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better.

これが何を意味するのか、手順をどのように変更すればよいのかわかりません。私たちを手伝ってくれますか？暗号化openssl des3 <input >output.des3および復号化 openssl des3 -d <input.des3 >output

環境について

Ubuntu 18.10

~$ openssl version OpenSSL 1.1.1 11 Sep 2018

OpenSSLの2つのメインバージョンと最近のバージョンのSynopsysを比較して、マニュアルページを引用します。

OpenSSL 1.1.0

openssl enc -ciphername [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-engine id]

OpenSSL 1.1.1

openssl enc -cipher [-help] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-iter count] [-pbkdf2] [-p] [-P] [-bufsize number] [-nopad] [-debug] [-none] [-rand file...] [-writerand file] [-engine id]

明らかにいくつかの大きな違いがあります。つまり、この質問を考慮すると、1.1.0にはこれらの2つのスイッチがありません。

• pbkdf2

• iter

基本的に2つのオプションがあります。警告を無視するか、暗号化コマンドを次のように調整します。

openssl enc -aes-256-cbc -md sha512 -pbkdf2 -iter 100000 -salt -in InputFilePath -out OutputFilePath

これらが切り替わる場所：

• -aes-256-cbc最大保護または128ビットバージョンに使用する必要があるものです。3DES（トリプルDES）はしばらく前に 廃止されました。トリプルDESはNISTによって2017年に非推奨になりました。CPUにAES-NI命令セットがあるかどうかを、たとえばを使用して簡単に確認できますgrep aes /proc/cpuinfo。勝つ、勝つ

• -md sha512 SHA-256と比較して、SHA-2関数ファミリのより高速なバリアントですが、もう少し安全です。勝つ、勝つ

• -pbkdf2：PBKDF2（パスワードベースのキー派生関数2）アルゴリズムを使用

• -iter 100000 パスワードのデフォルトの繰り返し回数を上書きし、マニュアルページを引用しています：

  暗号化キーを導出する際に、パスワードに所定の反復回数を使用します。値を大きくすると、結果のファイルをブルートフォースするのに必要な時間が長くなります。このオプションを使用すると、PBKDF2アルゴリズムを使用してキーを導出できます。