Eu costumava baixar arquivos e depois opensslcriptografá-los, o que não é suficiente para mim. Como criptografar o download gradualmente enquanto o arquivo está sendo baixado?
Pensei em usar curlum opensslcachimbo, mas não consigo descobrir.
Existe alguma ferramenta melhor para fazer isso?
Respostas:
O comando seria simplesmente:
curl -s "$URL" | openssl aes-256-cbc > "$OUTPUT_FILE"Eu não acho que isso seja possível (parece que me provou estar errado nisso).
No entanto, desde que isso não seja suficiente para você, você não deseja que uma versão não criptografada do arquivo seja armazenada em sua unidade (e potencialmente restaurada por alguém no futuro), você pode usar um ramdisk para armazenar temporariamente o arquivo. e criptografá-lo antes de movê-lo para o diretório de destino.
Dependendo do seu nível de paranóia e cenário de encadeamento, basta usar uma unidade criptografada.
Você também pode usar um sistema de arquivos criptografado montável no nível do sistema de arquivos, como EncFS ou CryFS. Monte seu diretório criptografado e faça o download de arquivos lá. Não tenho certeza se isso resolve o seu problema, pois não está claro para mim qual é exatamente o seu problema.