質問: ファイルの暗号化についての質問です。 下記を参考にパスワードファイルを作成しましたが、パスワードファイルのセキリュティが脆弱なので、パスワードは固定した状態で、パスワードファイルのセキリュティを強化できないでしょうか? https://qiita.com/ikuwow/items/1cdb057352c06fd3d727 現状の暗号化コマンド `openssl aes-256-cbc -e -in test.txt -out test.dat -p -nosalt -pass file:./password`
回答: > > パスワードファイルのセキリュティが脆弱なので(中略)パスワードファイルのセキリュティを強化できないでしょうか? > > 毎度のターミナルやコマンドプロンプトでの入力が面倒なので、パスフレーズを省略したい > > > 残念ながら、`openssl aes-256-cbc`をコマンドとして使うという条件では、これは**両立できません**。コマンドとして取れるパスワードは「コマンドライン直書き」あるいは「生のパスワードを書いたファイル」のどちらかの形式しかないので、「パスフレーズを省略」するようなシーケンスを組む以上は、どちらかの情報はいったん生成するしかなくなります。