Sembra che sia sia -kfile che -pass possano essere utilizzati per crittografare i file con un file di chiavi a 2048 bit? Non capisco la differenza tra i due metodi:

$ openssl enc -salt -aes-256-cbc -in inputfile.txt -kfile 2048bit_keyfile.key 

$ openssl enc -salt -aes-256-cbc -in inputfile.txt -pass file:2048bit_keyfile.key -out outputfile.txt.enc

Quale metodo utilizza l'entropia completa del buco della serratura a 2048 bit?