Dosyaları şifrelemek için GnuPG veya ccrypt kullanmak?

Ben bazı dosyaları şifrelemek zaman (bir klasör veya bir katran-arşiv örneğin) prefere whould gpgya ccrypt?

Bu dosyaları kendiniz için mi yoksa başka bir tarafa aktarmak üzere mi şifreliyorsunuz?

Hem ccrypt hem de GPG, AES şifrelemesi sunar, ancak dahili olarak ccrpyt, tuzlu parolaları da dahil olmak üzere birkaç en iyi güvenlik uygulaması uygulamaz. [1] GPG tuzlu parolalar yapıyor [2].

GPG, ortak anahtar şifrelemesi kullanarak dosyaları şifrelemeyi ve başka bir tarafa göndermeyi kolaylaştırır. Birbirlerine ortak anahtarlar gönderebilir ve telefondaki parmak izlerini doğrularlar. Dahili GPG genellikle AES şifrelemesi kullanır (kripto yöntemi görüşmesine bağlı olarak her iki taraf da desteklenir) ve sonra AES anahtarını RSA gibi Genel Anahtar şifreleme ile şifreler. Bu işlem kolaylaştırır, böylece şifresinin çözülmesine izin vermek için alıcıya güvenli bir şekilde 128 veya 256bit anahtar göndermeniz gerekmez.

Example, AES 256-bit passphrase with appropriate ~260 bits entropy
f2@+4mhaq@6W?cM:477D|87pJe\CbOVPTO!HCa8\|`FyX

GPG, yıllarca aktif olarak saldıran ve sorunları çözen araştırmalarla daha olgunlaşıyor. Örneğin, yan kanal saldırıları yoluyla kod sızdıran bilgiyi azaltdılar.

[1] https://crypto.stackexchange.com/questions/24163/ccrypt-and-its-security

[2] https://security.stackexchange.com/questions/15632/what-is-purpose-of-s2k-gnupg-options