Em nosso 1.4.13, descartamos o --crypto-mode
arg, já que removemos todos os modos de criptografia, exceto o CFB. Tão certo para resolver isso, só não use o --crypto-mode
arg.
Adicionamos esse argumento na versão 1.4.12 - para que os usuários pudessem, em teoria, adicionar um nível extra de aleatoriedade para tornar a vida de um hacker mais difícil. No entanto, esta foi uma má ideia por algumas razões:
- Segurança pela obscuridade não é uma boa prática de criptografia.
- 3 dos 4 modos de criptografia foram facilmente decifrados .