špatné magické číslo na dešifrování

Pokud jste šifrovali pomocí OpenSSL < = 1.0.2 a dešifrujete pomocí OpenSSL 1.1.0, pak je to pravděpodobně toto:

https://www.openssl.org/docs/faq.html#USER3

Výchozí hodnota hash použitá ke generování klíče z hesla změněného mezi 1.0.2 a 1.1.0. Zkuste přidat do svého dešifrovacího příkazu -md md5.

Komentáře

• děkuji, bál jsem se, že to může být něco takhle Jsme v neobvyklé situaci a chceme obnovit něco tak starého. Zkusím to
• Neshoda ve výchozím pbe-hash (nebo zadání nesprávného hash nebo jen špatné heslo) způsobí dešifrování odpadu, které pro šifru v režimu CBC (jako zde) bude téměř vždy být detekován jako 06065064 ' špatné dešifrování ' – ale ne ' špatné magické číslo '. To dělá pouze poškozený soubor nebo soubor zašifrovaný pomocí -nosalt nebo skutečně starověkého OpenSSL (maximálně před 0.9.6).

Následující příkaz mi způsobil bolest:

openssl aes-256-cbc -d -in hotmama.tar.bz2.enc -out hotmama.tar.bz2 enter aes-256-cbc decryption password: bad magic number 

A níže uvedený příkaz to vyřešil a potěšil mě:

openssl aes-256-cbc -md md5 -in hotmama.tar.bz2.enc -out hotmama.tar.bz2 enter aes-256-cbc encryption password: Verifying - enter aes-256-cbc encryption password: 

Komentáře

• V druhý příkaz, nešifrujete (-d) …