Il modo più efficace possibile per crittografare i dati è iniziare con un modello di minaccia. Da quale tipo di avversario stai cercando di proteggere i tuoi dati? Cosa sono disposti a fare per ottenerlo? Tutti gli approcci ragionevoli alla crittografia iniziano con uno. Se inizi con uno, hai la possibilità di trovare "il più forte" per la tua situazione particolare.

Consiglio questo approccio perché, quando inizi a pensare ai modelli di minaccia e a ricercarli, inizierai a renditi conto che la sicurezza riguarda molto di più l'elemento umano. Quindi puoi preoccuparti di cose come come proteggerai la tua chiave.

_{fonte: https: // xkcd.com/538/}

Una volta che hai deciso se stai cercando di superare in astuzia un attore di stato mentre commetti un tradimento, o se stai semplicemente cercando di proteggere il tuo diario da occhi indiscreti della tua sorellina, puoi decidere qual è il miglior algoritmo.

In caso contrario, segui il flusso. Piuttosto che scoprire qual è la crittografia "più forte", cerca ciò che è "consigliato" dagli esperti di sicurezza per qualcuno che non sa nulla di crittografia. Attualmente AES è altamente raccomandato. Siamo abbastanza fiduciosi che nessuno, a meno di un attore statale, possa infrangerlo, e siamo ragionevolmente fiduciosi che nemmeno nessun attore statale possa infrangerlo.

Ma meglio ancora, non cercare algoritmi di crittografia, guarda per pacchetti collaudati che sono raccomandati. L'applicazione di un algoritmo è importante quanto l'algoritmo stesso. Implementazioni altamente affidabili valgono il loro peso in oro.

Se vuoi il più forte, ti suggerirei un pad una tantum per crittografare il file.

Se vuoi realistico, ti suggerisco piuttosto di espandere il tuo modello di minaccia e di ricevere consigli come al livello effettivo di crittografia di cui hai bisogno.

Non so nulla di crittografia. Come crittografare un file nel modo più forte (enfasi aggiunta) possibile in modo da potervi accedere alcuni anni dopo. Preferisco che sia abbastanza resistente alla forza bruta e ad altri possibili attacchi. Ho solo bisogno di una direzione.

Usa AES-256 in modalità GCM.

Questo non è un problema con una soluzione ovvia. È necessario pianificare in anticipo come gestire e archiviare in modo sicuro il materiale della chiave e il materiale crittografato. Anche la forza e il tipo di crittografia fanno parte di quel piano. Se perdi la chiave, non puoi decrittografare i tuoi dati. Se qualcuno prende una copia della tua chiave, può decrittografare i dati. Se perdi i dati crittografati, non puoi recuperarli. E così via ...

Ti suggerisco di dare un'occhiata a GnuPG che implementa uno schema di crittografia ibrido, per cui i dati vengono crittografati con una chiave di sessione una tantum (crittografia simmetrica) protetta dalle chiavi pubbliche del destinatario. Esistono strumenti userland pronti per essere utilizzati per generare e gestire coppie di chiavi e per crittografare / decrittografare utilizzando questo meccanismo.

Non sono a conoscenza di quali strumenti possano eseguire la crittografia simmetrica utilizzando AES -256 / GCM, sebbene sia probabile che openssl e libressl possano. Devi stare attento a generare chiavi di crittografia casuali, poiché a questo livello potresti non avere il supporto di uno strumento userland per assicurarti che le tue chiavi abbiano abbastanza entropia.

Ci sono problemi con i dati memorizzati, potrebbero essere danneggiati e alterati. Questo può essere rilevato con integrità e autenticazione e risolto con metodi di protezione dei dati.

Un altro problema è come si memorizza una chiave crittografica. Questo può essere risolto con una buona password da ricordare con alta entropia e Funzioni di derivazione chiave.

1. Scegli una buona password con diceware in modo che ha un'entropia uguale alla dimensione della chiave desiderata come 128,192,256, ecc.
2. Utilizza la funzione di derivazione della chiave basata su password come PBKDF2, Scrypt o Argon2id per derivare una chiave crittografica, ad esempio 128 bit per AES128 o 256 bit per AES256. Nel caso di più file, è possibile utilizzare dati aggiuntivi per derivare chiavi diverse per ogni file.
3. Crittografa il file con AES-GCM o ChaCha20-Poly1305, entrambi sono crittografia autenticata che fornisce riservatezza, integrità e autenticazione.

Note:

1. Potrebbe essere necessario conservare più copie di il file poiché l'integrità rileva solo gli errori. Non è un codice di correzione degli errori.
2. La dimensione della chiave dipende da te. Se temi attacchi a bersagli multipli e possibili computer quantistici, utilizza una dimensione della chiave 256.
3. L'IV di GCM o ChaCHa20 non dovrebbe essere ripetuto. Si consiglia un contatore combinato con casuale.

Direi di utilizzare la crittografia a 4096 bit. Lo uso durante la generazione delle chiavi ssh. Ho letto che anche i computer quantistici sono a 30 anni buoni dal violare le attuali tecniche di crittografia e non penso che l'NSA possa decifrarlo perché gli articoli che ho letto da fonti come il blog ACLU indicano che il governo è utilizzano malware per spiare perché non possono violare gli attuali standard di crittografia sebbene sha1 sia stato recentemente violato. Il Congresso ha cercato di far passare rapidamente la legislazione per richiedere backdoor nella crittografia, ma credo che questo sia sconsigliato. Le formule matematiche dietro gli algoritmi di crittografia utilizzati oggi sono onnipresenti e non possono essere cancellati dal pubblico dominio. Hanno provato a vietare l'esportazione della crittografia negli anni '90 quando è stato sviluppato pgp e si è rivelato inapplicabile perché Internet è globale.