Como descriptografar senhas geradas por "openssl rand -base64 20"

tl;dr

No método, você encontrou o formato como ktMgWKno9AbvRUq4wx0=legível por humanos; isso é exatamente o que você precisa.

Resposta detalhada

descriptografe a senha para um formato utilizável/legível por humanos.

Um mal-entendido. Duas partes dela:

1. openssl randgera bytes pseudo-aleatórios . Não há garantia de que serão imprimíveis ou legíveis por humanos.
2. O ponto principal da codificação Base64 é representar dados binários arbitrários como texto (para que possam ser transportados por canais que suportam apenas conteúdo de texto de maneira confiável). Acontece que o texto é imprimível e legível por humanos.

Então você pediu (em geral) dados binários codificados como texto. ktMgWKno9AbvRUq4wx0=é a forma legível por humanos. Seu comando para "descriptografar" (ou melhor, "decodificar"; Base64 é uma codificação, não criptografia) é válido, mas fornece os dados binários que a ferramenta produziria sem -base64.

Você pode usar o que openssl rand -base64 14lhe deu como uma senha legível por humanos. Acho que essa foi a essência da solução que você encontrou. Cada caractere ktMgWKno9AbvRUq4wx0=carrega exatamente 6 bits de entropia da sequência binária original, exceto o imediatamente anterior =e o =próprio: a 0=sequência carrega 4 bits. No total você tem 18×6+4 bits de entropia, isto é exatamente 14×8 que você pediu. A cadeia inteira tem 20 caracteres. Para maximizar (dentro do método) a entropia armazenada em 20 caracteres, você deve exigir pelo menos 20x6 bits e pegar os primeiros 20 caracteres. 20x6 é exatamente 15x8, então este comando

openssl rand -base64 15

irá gerar exatamente os 20 caracteres que você precisa (sem necessidade de truncamento). Esta será uma string legível por humanos com o mesmo comprimento que a em questão, mas com mais 8 bits de entropia nela.

Eu disse "maximizar dentro do método" porque "fora do método" é possível empacotar mais entropia por caractere legível por humanos. Se você permitir caracteres adicionais que não pertençam ao conjunto de caracteres Base64 (por exemplo %, _, , #), obterá mais de 6 bits por caractere.

Você não pode expandir o método com caracteres adicionais porque "6 bits por caractere" é como a base do Base64. Para obter mais entropia por personagem, você precisa de uma abordagem completamente diferente. Um método que usa todos os 95 caracteres ASCII imprimíveis fornecerá cerca de 6,5 bits de entropia por caractere (estritamente: log ₂  95).