使用gpg进行原地加密

Question

是否可以强制gpg进行原地加密？换句话说，要用加密数据覆盖源文件（未加密）？

这是默认情况下ccrypt（1）如何运行的。

Answer 1

答案基本上不是，没有自定义代码。

gpg可以在管道上操作，所以如果有一种简单的方式将数据破坏性地发送到管道，这可能是可行的。 But there isn't。

避免快速使用磁盘的另一个想法是一次加密块（在自定义软件中）。

while !eof: 
    read() 
    encrypt() 
    write() 
    seek() 

看来，ccrypt能够就地操作，因为加密的数据是相同的长度，解密后的数据（我知道有点加密的，但是这也可能只是的block ciphers一般属性）。 GPG/PGP做类似压缩和添加标题的东西，所以输出数据的长度不会相同。如果它更短，没有问题（上述自定义代码应该工作）。如果时间更长，则需要做更多的工作来将溢出置于其他地方。

此自定义代码增加了加密和解密的复杂性（并且隐含）。

Answer 2

gpg通过使用原始文件名打开一个新文件并附加一个.gpg扩展名，然后将加密数据写入新文件来完成。如果一切正常，它会删除原始文件。

我不认为你会想要使用实际的就地加密，它会读取一个字节，加密它，把它写回到文件等等......如果有什么东西杀死了gpg过程中途过程？你现在有一个损坏的文件，一半的明文悬在微风中。