Nisan ayında şu komutu kullanarak bir dosya şifreledim
openssl enc -aes-256-cbc -salt -pass file:<passwordfile> < infile > outfil
Şimdi şifresini çözmek istiyorum
openssl enc -d -aes-256-cbc -salt -pass file:<passwordfile> -in outfil -out infile2
ama kötü büyü numarası alıyorum.
Dün aynı parametrelerle şifrelenmiş bir dosyanın şifresi çözülür.
Ne olmuş olabilir? ve yine de bu arşivlenmiş dosyayı alabilir miyim?
Yanıtlar:
OpenSSL <= 1.0.2 ile şifrelediyseniz ve OpenSSL 1.1.0 ile şifresini çözüyorsanız, muhtemelen şu şekildedir:
https://www.openssl.org/docs/faq.html#USER3
Şifreden anahtar oluşturmak için kullanılan varsayılan sağlama değeri 1.0.2 ile 1.1.0 arasında değişti. -md md5Şifre çözme komutunuzu eklemeyi deneyin .
-nosaltveya gerçekten (en fazla 0.9.6 öncesi) eski OpenSSL bunu yapmaz.
Aşağıdaki komut bana acı verdi:
openssl aes-256-cbc -d -in hotmama.tar.bz2.enc -out hotmama.tar.bz2
enter aes-256-cbc decryption password:
bad magic number
Aşağıdaki komut bunu çözdü ve bana zevk verdi:
openssl aes-256-cbc -md md5 -in hotmama.tar.bz2.enc -out hotmama.tar.bz2
enter aes-256-cbc encryption password:
Verifying - enter aes-256-cbc encryption password:
-d
Bu hatanın genel nedeni, OpenSSL tarafından paroladan hesaplanan anahtarın yanlış olması, yani verileri şifreleyen anahtarla aynı olmamasıdır.
Bu hatanın orijinal sorudan farklı bir durumda görünmesinin bir nedeni, OpenSSL'den başka bir araç, örneğin Java'da şifreleme ve SSL kullanarak şifresini çözme işlemidir.
Java için buradaki çözüme bakın: /programming/22610761/aes-simple-encrypt-in-java-decrypt-with-openssl/55884564#55884564