質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.87%

  • OpenSSL

    96questions

    OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

  • 暗号化

    73questions

    ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。

特定の条件下で、パスワードファイルのセキュリティを強化する方法が知りたいです。

解決済

回答 1

投稿 編集

  • 評価
  • クリップ 0
  • VIEW 83

yuuta0305

score 19

ファイルの暗号化についての質問です。
下記を参考にパスワードファイルを作成しましたが、パスワードファイルのセキリュティが脆弱なので、パスワードは固定した状態で、パスワードファイルのセキリュティを強化できないでしょうか?
https://qiita.com/ikuwow/items/1cdb057352c06fd3d727

現状の暗号化コマンド
openssl aes-256-cbc -e -in test.txt -out test.dat -p -nosalt -pass file:./password

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • maisumakun

    2018/06/01 10:33

    具体的に、どのような使い方を考えているのでしょうか。使い方によっては、「パスワードはファイルに保存せず、紙に印字して利用の都度パスフレーズを打ち込む」というのが最適解、という可能性もあります。

    キャンセル

  • yuuta0305

    2018/06/01 10:35 編集

    今までその方法で対応しておりましたが、それだと毎度のターミナルやコマンドプロンプトでの入力が面倒なので、パスフレーズを省略したいといった意図です。

    キャンセル

回答 1

checkベストアンサー

0

パスワードファイルのセキリュティが脆弱なので(中略)パスワードファイルのセキリュティを強化できないでしょうか?
毎度のターミナルやコマンドプロンプトでの入力が面倒なので、パスフレーズを省略したい

残念ながら、openssl aes-256-cbcをコマンドとして使うという条件では、これは両立できません。コマンドとして取れるパスワードは「コマンドライン直書き」あるいは「生のパスワードを書いたファイル」のどちらかの形式しかないので、「パスフレーズを省略」するようなシーケンスを組む以上は、どちらかの情報はいったん生成するしかなくなります。

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2018/06/01 10:44

    あと、「パスワードファイルのセキリュティを強化」と言っても、どの程度のことを期待しているのかを考えないと結論は出ません。

    キャンセル

  • 2018/06/01 10:45

    なるほどです。詳しい回答ありがとうございました。

    キャンセル

  • 2018/06/01 10:45

    現状からほんの少しでもマシになれば良いといった程度です。

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.87%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

  • 解決済

    Rails 一部のログをフィルタしたい

    一部のログだけをフィルタして記録しないようにしたいのですが、 このようなことはできますか? 出来るのであれば、どなたか教えていただけませんか?

  • 解決済

    php ログインについて

    お世話になります。 現在phpでログイン画面を作っているのですがうまくいかず困っています。 ********** <?php require_once 'h.php'; # 

  • 解決済

    visual studio 2010 vss 8

    お世話になります。 本日、先輩方に迷惑をかけてしまいました ことの発端はvss上に上がっているプロジェクトの置き換えです 置き換え元のプロジェクトには以下2つがありました te

  • 解決済

    sudoパスワード省略時にタスクをスキップしたい

    いつもお世話になっております。 $ ansible-playbook -Kの-Kを省略した時にTask2をスキップしたいと考えています。 ignore_errors: yesを

  • 解決済

    paiza.jpの入力に関して

    paizaの問題をといているのですが、pythonの入出力で、入力にはraw_input()を使うと書かれているのでraw_input()を使っているのですが、入力が2つ以上になる

  • 解決済

    railsのdatabase.ymlには生のパスワードを書いてもよい?

    環境 windows10 postgresql9.6 rails 5.0.0.1 質問1 railsを勉強しているのですが、自分のPCでpostgresqlサーバを動かす

  • 解決済

    エクリプスで実行すると「Cannot create JDBC driver of class '' ...

    お世話になります。  私は昨年、プログラミング未経験でIT企業に入社し、作年の4月〜7月まで外部の研修会社で研修を受講しておりました。 そこでWEBアプリケーションの開

  • 解決済

    シェルでのmysql実行がうまくいかない

    やりたいこと シェルスクリプトでmysqlを実行をしようとしていますが、うまく実行されず困っています。 詳しい方教えてください。お願いします! test.sh ファイルの内容

同じタグがついた質問を見る

  • OpenSSL

    96questions

    OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

  • 暗号化

    73questions

    ネットワークを通じてデジタルデータをやり取りする際に、第三者に解読されることのないよう、アルゴリズムを用いてデータを変換すること。