Início / computer / Perguntas / 1538456
Accepted
not2savvy
Asked: 2020-04-04 02:12:52 +0800 CST

Como descobrir o algoritmo de criptografia simétrica usado na criptografia PGP (com GPG)?

  • 772

Gostaria de poder verificar qual algoritmo simétrico (interno) foi usado para criptografar um arquivo com GPG usando uma chave pública.

Em algum lugar que li, isso pode ser feito com --list-packets, então tentei

$ gpg --list-packets encrypted_file.asc 
gpg: encrypted with 256-Bit ECDH key, ID 0865135E90D1AF38, created 2020-03-20
      "First Last <[email protected]>"
# off=0 ctb=84 tag=1 hlen=2 plen=94
:pubkey enc packet: version 3, algo 18, keyid 0865135E90D1AF38
    data: [263 bits]
    data: [392 bits]
# off=96 ctb=d2 tag=18 hlen=3 plen=1965 new-ctb
:encrypted data packet:
    length: 1965
    mdc_method: 2
# off=118 ctb=a3 tag=8 hlen=1 plen=0 indeterminate
:compressed packet: algo=1
# off=120 ctb=cb tag=11 hlen=2 plen=0 partial new-ctb
:literal data packet:
    mode b (62), created 0, name="_CONSOLE",
    raw data: unknown length

Eu pensei que o algoritmo de criptografia simétrica estava codificado em mdc_method, mas qualquer que seja o algoritmo que eu use para criptografar, ele sempre é exibido 2lá. Portanto, esta não parece ser a abordagem correta.

Como posso descobrir o algoritmo simétrico?

gnupg encryption

1 respostas

  1. Best Answer

    O truque é adicionar opção -vv --show-session-keyao comando:

    $ gpg -vv --show-session-key --list-packets encrypted_file.asc

    Isso adiciona uma linha como a seguinte à saída:

    gpg: AES192 encrypted data
gpg: session key: '8:32050C047C47C519E76901EFC47FDFED0CD87CDB85809AFE'

    O número antes dos dois pontos ( 8aqui) é o algoritmo simétrico usado para criptografar o conteúdo do arquivo de acordo com esta lista (retirada das fontes do GnuPG ):

    typedef enum
 {
 CIPHER_ALGO_NONE = 0,
 CIPHER_ALGO_IDEA = 1,
 CIPHER_ALGO_3DES = 2,
 CIPHER_ALGO_CAST5 = 3,
 CIPHER_ALGO_BLOWFISH = 4, /* 128 bit */
 /* 5 & 6 are reserved */
 CIPHER_ALGO_AES = 7,
 CIPHER_ALGO_AES192 = 8,
 CIPHER_ALGO_AES256 = 9,
 CIPHER_ALGO_TWOFISH = 10, /* 256 bit */
 CIPHER_ALGO_CAMELLIA128 = 11,
 CIPHER_ALGO_CAMELLIA192 = 12,
 CIPHER_ALGO_CAMELLIA256 = 13
 }
cipher_algo_t;

    Portanto, neste caso, o arquivo foi codificado usando AES-192.

    Observe que AESsignifica AES-128.

    • 6

relate perguntas