Cifrado y compresión

¿Hay una mejor manera de comprimir y luego encriptar archivos que no sean tarseguidos por opensslo gpg?

tares la herramienta habitual para agrupar archivos. La llanura en tarsí misma no se comprime. Existen herramientas separadas como gzip , bzip2 y xz (en orden creciente de relación de compresión en archivos típicos) que comprimen un archivo. Muchas tarimplementaciones, incluida GNU tar (la implementación normal en Linux), pueden comprimirse automáticamente con una opción ( -zpara gzip, -jpara bzip2, -Jpara xz):

tar -cJf myarchive.tar.xz file1 file2 file3

Para cifrar un archivo, use gpg . Cree una clave y asóciela con su dirección de correo electrónico (los identificadores de clave GPG / PGP generalmente contienen una dirección de correo electrónico, aunque no es necesario). Cifre sus archivos, especificando su correo electrónico como el destinatario. Para descifrar un archivo, deberá ingresar la frase de contraseña para desbloquear su clave privada.

GPG también le permite encriptar un archivo con una contraseña. Esto es menos seguro y menos flexible. Es menos flexible porque necesita especificar la contraseña cuando se cifra (por ejemplo, no puede hacer copias de seguridad desatendidas). Es menos seguro porque la única seguridad es la contraseña, mientras que el cifrado basado en clave divide la seguridad entre la contraseña y la clave.

No use la opensslherramienta de línea de comando. Es un escaparate para la biblioteca OpenSSL, no diseñado para uso en producción. Aunque puede hacer algunas cosas con él (en particular, tiene todas las primitivas necesarias para una autoridad de certificación básica), es difícil de usar correctamente y no tiene todo lo que necesita para hacer las cosas bien. Donde GPG le da una bicicleta, OpenSSL le da algunas barras de metal de varios tamaños y un par de cámaras de goma (tornillos y bomba no incluidos). Utiliza GPG.

Puedes usar 7zip:

7z a -p -mhe=on stuff.7z MyStuff
   ^  ^     ^      ^        ^
   |  |     |      |        `--- Files/directories to compress & encrypt.
   |  |     |      `--- Output filename
   |  |      `--- Encrypt filenames
   |  `---- Use a password
   `---- Add files to archive

Le pedirá una contraseña. Aparentemente usa AES-256 para el cifrado y SHA-256 de la contraseña y un contador repetido 512K veces para la derivación de clave.

Editar : esto no encripta los nombres de archivo, por lo que es posible que desee hacer tartodo primero de todos modos.

Edición 2 : agregado -mhe=on.

Por lo tanto, también puede usar los nombres de archivos de cifrado de 7zip:

7z a -p -mhe=on stuff.7z MyStuff