복어로 파일을 암호화하는 것이 얼마나 안전합니까?

사용 :set cryptmethod=zip이 안전 하지 않다는 것을 알고 있지만 얼마나 안전 :set cryptmethod=blowfish합니까?

위키 백과 에서는 복어 암호가 안전해야한다는 것을 읽었 지만 Vim의 구현 에 대한 보안에 대해서는 아무 말도하지 않습니다 .

그리고 스왑 파일, 백업 파일, 실행 취소 파일 및 복어 암호화를 우회하는 다른 가능한 방법은 어떻습니까? Vim은 얼마나 안전합니까?

그것은되어 있지 확보. David Leadbeater는 다소 역설적으로 Vim 복어 암호화 라는 제목의 기사에서 64 바이트까지 무차별 적으로 POC 코드를 게시했습니다 . Vim 문서는 이제 다음을 권장합니다 .

- The implementation of 'cryptmethod' "blowfish" has a flaw.  It is possible
  to crack the first 64 bytes of a file and in some circumstances more of the
  file. Use of it is not recommended, but it's still the strongest method
  supported by Vim 7.3 and 7.4.  The "zip" method is even weaker.

그리고 이전에 :

The text in the swap file and the undo file is also encrypted.  E843
However, this is done block-by-block and may reduce the time needed to crack a
password.  You can disable the swap file, but then a crash will cause you to
lose your work.  The undo file can be disabled without much disadvantage. 
        :set noundofile
        :noswapfile edit secrets

Note: The text in memory is not encrypted.  A system administrator may be able
to see your text while you are editing it.  When filtering text with
":!filter" or using ":w !command" the text is also not encrypted, this may
reveal it to others.  The 'viminfo' file is not encrypted.

요약:

• 보안이 염려되면 blowfish사용하지 마십시오. blowfish2대신 사용하십시오 .
• swap및 undo파일은 암호화 되지만 암호화 viminfo되지 않습니다.

원치 않는 조언 :

• 보안이 필요한 경우 자체 암호화를 수행하지 마십시오 . 그리고 그것은 blowfish2구현도 의미합니다 . GPG와 같은 다른 것을 사용하십시오. gnupg.vim플러그인은 유용 할 수 있습니다. 유지되는 것 같습니다 . viminfo스왑 파일을 비활성화 합니다.