লিনাক্সের মাধ্যমে জিপ ফাইলগুলির জন্য সেরা সুরক্ষিত এনক্রিপশন

Question

কমান্ড লাইন টার্মিনালটি ব্যবহার করে লিনাক্স / উবুন্টুর মাধ্যমে জিপ করা ফাইলগুলির জন্য আমি অত্যন্ত সুরক্ষিত এনক্রিপশন ব্যবহার করতে চাই, এই কাজটি করার জন্য সেরা কমান্ড লাইন সরঞ্জামটি কী?

zip -e -P PASSWORD file1 file2 file3 file4

অথবা

7za a file.7z *.txt -pSECRET

কোন এনক্রিপশন ব্যবহৃত হয় এবং এটি কতটা নিরাপদ?

Comments

এনক্রিপশন যাইহোক ফাইল সঙ্কুচিত। যদি রক সলিড এনক্রিপশন ফাইলের আকারের চেয়ে গুরুত্বপূর্ণ হয়, আপনার জিপিজি ব্যবহার করা উচিত।

— আয়েন

@ আইইন: এটি জিপিজির পক্ষে সত্য তবে সমস্ত এনক্রিপশন সরঞ্জামগুলির জন্য নয়। এটি যেভাবে কাজ করে তা হ'ল কোনও কিছুর এনক্রিপ্ট করা এলোমেলো ডেটার মতো দেখায়, যা সংকোচনযোগ্য নয় (বা কমপক্ষে কমপ্লেসযোগ্য নয়, যদি আপনার এনক্রিপশনটি কোনও ভাল থাকে)। আপনি যদি সংকোচনের এবং এনক্রিপ্ট করতে চান তবে প্রথমে আপনার সংক্ষেপণ করুন এবং সংক্ষেপিত ডেটা এনক্রিপ্ট করুন। কিছু সরঞ্জাম (জিপিজির মতো) স্বয়ংক্রিয়ভাবে আপনার জন্য এটি করে তবে বুঝতে পারে এটি এনক্রিপশনের নয়, সরঞ্জামটির একটি বৈশিষ্ট্য।

— কোয়াকোট কোয়েসোট

@ আইইন: আপনাকে ধন্যবাদ; আমি জানতাম না জিপিজি আপনার জন্য স্বয়ংক্রিয়ভাবে সংকোচনের কাজ করেছিল। জিপিজির এই নিবন্ধটিতে এটি পাওয়া গেছে ("এনক্রিপ্টড টারবলস" বিভাগটি দেখুন): লিনাক্সজার্নাল

— কোয়াকোট কোয়েসোট

আইআইআরসি জিপিজির দ্বারা করা সংক্ষেপণটি ডিফল্ট সেটিংসের সাথে গিজিপ (বা এর অনুরূপ) যা সংক্ষেপণ হার এবং গতির একটি ভাল আপস। আপনি যে ডেটা প্রেরণ করছেন তা যদি খুব বড় হয় এবং সংযোগগুলি ধীরে ধীরে প্রেরণ করা হয় তবে আপনি প্রথমে 7zip ব্যবহার করে কিছু উপকার পাবেন তবে একই ডেটা সংকোচনের জন্য বেশ কয়েকবার সময় লাগে যাতে আপনি জিপিজির সংকোচনের সমর্থনে খুঁজে পেতে পারেন আরও বিশ্বাসী

— ডেভিড স্পিলিট

আপনি সত্যিই কমান্ড লাইনে আপনার গোপনীয়তা রাখতে চান না যেখানে এটি পিএস বা আপনার ইতিহাস ফাইল থেকে পড়তে পারে।

— স্যামুয়েল এডউইন ওয়ার্ড

Answer 1

7zip (7z ফর্ম্যাটে) প্রদত্ত সংকোচনতা "স্ট্যান্ডার্ড" পদ্ধতির যে কোনওর চেয়ে বেশি সুরক্ষিত বা একটি জিপ ফর্ম্যাট ফাইল এনক্রিপ্ট করা হয়েছে (যার বেশিরভাগই আগের বছর এবং মোটামুটি নিরাপদ)। উভয় ক্ষেত্রেই নিশ্চিত হয়ে নিন যে আপনি একটি ভাল পাসওয়ার্ড / কী বেছে নিয়েছেন - খারাপভাবে বেছে নেওয়া পাসওয়ার্ড সহ সমস্ত এনক্রিপশন কৌশল অভিধান / অনুমানের আক্রমণগুলির জন্য সংবেদনশীল।

আপনি যদি অন্য কারও কাছে প্রেরণের জন্য ফাইলগুলি এনক্রিপ্ট করছেন তবে জিপিজি আরও ভাল হবে (দেখুন https://help.ubuntu.com/commune/GnuPrivacyGuardHowtoকিছু উবুন্টু নির্দিষ্ট নোটের জন্য, বা অন্যান্য অনেক অনুরূপ সংস্থার জন্য গুগল) যদি আপনি যে ব্যক্তি পাঠাচ্ছেন তিনি যদি + জিপিজি / পিজিপি / সামঞ্জস্যপূর্ণ ব্যবহার করতে ইচ্ছুক হন (বা ইতিমধ্যে সেগুলি ব্যবহার করছেন)। আপনি যদি নিয়মিত ফাইল সংরক্ষণাগার রাখেন এবং এটিকে স্বয়ংক্রিয় করতে চান তবে স্ট্যান্ডার্ড জিপিজি সরঞ্জামগুলি হ'ল কমান্ড লাইনটি স্ক্রিপ্টগুলিতে কাজ করা সহজ driven এটি সর্বজনীন কী ভিত্তিক তাই সুরক্ষিত উপায়ে প্রাপকের কাছে কীটি পাওয়ার চেষ্টা করার সমস্যাটিকে আপনি মুছে ফেলেন কারণ আপনি তাদের পাবলিক কী দিয়ে এনক্রিপ্ট করেছেন এবং ফলস্বরূপ ফাইলটি আনলক করার জন্য কেবল তাদের ব্যক্তিগত কী রয়েছে (এমনকি আপনি, যে ব্যক্তি এনক্রিপ্ট করেছেন সেগুলিই প্রথম স্থানে ফাইল, এটি ডিক্রিপ্ট করতে সক্ষম হবে না)। প্যারানোয়া ++ এর জন্য, জিপিজির মাধ্যমে প্রাপকের পাবলিক কী দিয়ে সংরক্ষণাগারটি তৈরি করার সময় 7zip দিয়ে এনক্রিপ্ট করুন।

Answer 2

উবুন্টুতে স্ট্যান্ডার্ড জিপ সম্পর্কে নিশ্চিত নয়, তাই কোনটি 'সেরা' তা বলতে পারছি না, তবে 7-জিপ তারা কী ব্যবহার করে বলে দাবি করছে তা এখানে :

7-জিপ এএস-256 অ্যালগরিদম সহ এনক্রিপশন সমর্থন করে। এই অ্যালগরিদম 256 বিট দৈর্ঘ্যের সহ সাইফার কী ব্যবহার করে। কীটি তৈরি করতে 7-জিপ SHA-256 হ্যাশ অ্যালগরিদমের উপর ভিত্তি করে ডেরিভিশন ফাংশন ব্যবহার করে। একটি কী ডেরাইভেশন ফাংশন ব্যবহারকারী দ্বারা সংজ্ঞায়িত পাঠ্য পাসওয়ার্ড থেকে প্রাপ্ত একটি কী তৈরি করে। পাসওয়ার্ডগুলির জন্য অনুসন্ধানের ব্যয় বৃদ্ধির জন্য 7-জিপ পাঠ্যের পাসওয়ার্ড থেকে সিফার কী তৈরি করতে প্রচুর পরিমাণে পুনরাবৃত্তি ব্যবহার করে।

Answer 3

থেকে zipমানুষ পৃষ্ঠা:

   -P password
   --password password
          Use password to encrypt zipfile entries (if any).  THIS IS INSECURE!  Many multi-user operating systems provide  ways
          for  any  user  to  see  the  current command line of any other user; even on stand-alone systems there is always the
          threat of over-the-shoulder peeking.  Storing the plaintext password as part of a command line in an automated script
          is  even  worse.  Whenever possible, use the non-echoing, interactive prompt to enter passwords.  (And where security
          is truly important, use strong encryption such as Pretty Good Privacy instead of the relatively weak standard encryp-
          tion provided by zipfile utilities.)

আপশটটি হ'ল যদি আপনার জিপ প্রক্রিয়াটি কিছুটা সময় নেয় তবে সিস্টেমের অন্য কোনও ব্যবহারকারী প্রবেশ করানো কমান্ডটি দেখতে সক্ষম হবেন, এতে পাসওয়ার্ড অন্তর্ভুক্ত থাকবে। উফ। সম্ভবত এটি .7zসমাধানের ক্ষেত্রেও প্রযোজ্য ।

Answer 4

GnuPG সম্ভবত যথেষ্ট ভাল। তবে আপনার জীবন যদি এটির উপর নির্ভর করে তবে আমি একটু সংশয়ী হব। আমি এককালীন প্যাড ব্যবহার করি । আমি কীভাবে প্যাড তৈরি করব বা কীভাবে সেগুলি সুরক্ষিত করব তা নিয়ে আমি আলোচনা করব না, তবে আমি কম সুরক্ষা ইমেলের জন্যও জিপিজি ব্যবহার করি। কিছু সময় আমি কোনও ফাইল এনক্রিপ্ট করার জন্য ওয়ানটাইম ব্যবহার করি তারপরে জিপিজির সাথে এনক্রিপ্ট করা ইমেলের সাথে এটি সংযুক্ত করি।

হ্যাঁ, আমি তথ্য প্রেরণ করি যে লোকেরা নিরাপদ থাকা এবং প্রাণঘাতী হুমকিসহ নির্ভর করে।