Con openssl des3, quali sono i parametri passphrase?

"openssl des3" è in realtà "openssl enc -des3". La derivazione della chiave basata su password è uno schema personalizzato non documentato che, per quanto riguarda gli schemi di derivazione delle chiavi basati su password, è piuttosto debole; vedi questa risposta (specialmente alla fine) per alcuni dettagli. Fondamentalmente, questo è equivalente all'hashing della password con un paio di invocazioni MD5.

Ciò che conta per le password è entropy , cioè non la lunghezza della password o il tipo di caratteri utilizzati; entropia è una misura di quale potrebbe essere la password . Vedi questa risposta per dettagli su come calcolare l'entropia. Ricorda che l'entropia non è calcolata sulla password stessa, ma analizzando il processo che ha generato la password.

Poiché lo schema di derivazione delle chiavi utilizzato da OpenSSL è piuttosto scadente, è necessaria molta entropia della password per ottenere una sicurezza decente. Come regola generale, il limite del potere computazionale degli attaccanti seri è 2 invocazioni ⁸⁰ di un primitivo crittografico come MD5 (gli attaccanti ricchi come la NSA avrebbero molti problemi a raggiungere tali livelli computazionali, anche molto organizzazioni ricche come Google o Apple lo troverebbero piuttosto impegnativo e non sarebbero in grado di farlo in modo discreto). In questo caso, dal momento che provare una password significa calcolare approssimativamente due MD5, questo significa che l'entropia della password deve superare 2 ⁷⁹ - cioè "79 bit" perché l'entropia (in crittografia) è normalmente espressa in bit ( che è una scala logaritmica).

SE generi la passphrase come una sequenza di caratteri casuali in un dato alfabeto, con ciascun carattere selezionato in modo casuale, uniforme e (in modo cruciale) indipendentemente dagli altri caratteri della passphrase, THEN l'entropia può essere facilmente calcolata: se usi le lettere minuscole n (26 scelte per ogni carattere), allora entropia è 26 ⁿ . Con n = 17 (17 lettere minuscole casuali), quindi entropia è vicino a 2 ⁸⁰ , cioè 80 bit, che, come spiegato sopra, dovrebbe essere sufficiente. Anche un piccolo set di caratteri può essere compensato usando una passphrase abbastanza lunga, perché ciò che conta davvero è l'entropia, non la lunghezza o il tipo di carattere.

Se provi a generare passphrase che "hanno senso" in qualche modo per un essere umano, allora l'entropia è molto più difficile da calcolare, perché la psicologia umana è molto cattiva alla casualità. Di nuovo, vedi la risposta sul calcolo dell'entropia.

DES3 utilizza una dimensione massima della chiave di 168 bit, quindi se si deve usare DES3, allora andare per la dimensione massima della chiave. Poiché non stai memorizzando la chiave da solo, dovresti generare la chiave da un CPRNG. Se hai l'opzione dovresti considerare AES che può avere dimensioni maggiori della chiave.