Простые встроенные способы шифрования и дешифрования файла на Mac через командную строку?

Есть ли встроенные инструменты командной строки, с помощью которых я могу зашифровать и расшифровать текстовый файл (и предоставить ему какой-либо пароль).

openssl предустановлен на Mac OS X.

Вы можете использовать следующие команды:

# зашифровать file.txt в file.enc с использованием AES-256 в режиме CBC
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc

# то же самое, только вывод кодируется в base64 для, например, электронной почты
openssl enc -aes-256-cbc -a -salt -in file.txt -out file.enc

# расшифровать бинарный файл file.enc
openssl enc -d -aes-256-cbc -in file.enc -out file.txt

# расшифровать версию в base64
openssl enc -d -aes-256-cbc -a -in file.enc -out file.txt

(скопировано с OpenSSL Command-Line HOWTO: Как мне просто зашифровать файл?)

Вам будет предложено ввести пароль. Вы также можете указать пароль на командной строке, используя -pass pass:mySillyPassword или -pass file:/path/to/secret/password.txt

Эти команды используют 256-битное шифрование AES с цепочкой блочных шифров (CBC), что на данный момент является довольно надежным.

Mac OS X имеет возможность создавать зашифрованные контейнерные файлы (аналогично, например, Truecrypt), которые при необходимости могут увеличиваться в размере с добавлением данных. Используйте Disk Utility для этого.

В Disk Utility выберите File » New » Blank Disk Image… с одним из форматов sparse. Выберите AES-128 или AES-256 в качестве шифрования.

С командной строки аналогичный функционал доступен через программу hdiutil.

Я создал оболочку для этого. Вы можете использовать ее на Mac или Linux.

#!/bin/bash
#шифрование файлов с помощью шифра aes-256-cbc с использованием openssl

#шифрование файлов
if [ $1 == "-e" ];
then
    if [ -f "$2" ];
    then
    openssl aes-256-cbc -a -e -salt -in "$2" -out "$2.aes"
    else
       echo "Этот файл не существует!" 
    fi
#расшифровка файлов
elif [ $1 == "-d" ];
then
    if [ -f "$2" ];
    then
        openssl aes-256-cbc -a -d -salt -in "$2" -out "$2.decrypt"
    else
        echo "Этот файл не существует!" 
    fi
#показать помощь
elif [ $1 == "--help" ];
then
    echo "Это программное обеспечение использует openssl для шифрования файлов с помощью шифра aes-256-cbc"
    echo "Использование для шифрования: ./encrypt -e [file]"
    echo "Использование для расшифровки: ./encrypt -d [file]"
else
    echo "Это действие не существует!"
    echo "Используйте ./encrypt --help для показа справки."
fi

Просто сохраните это в текстовом файле и выполните chmod +x file, чтобы сделать его исполняемым. После этого используйте ./filename –help для получения информации.

Я использовал команду zip довольно долго с паролем.

Она, по сути, создает zip-файл, защищенный паролем. Затем, чтобы получить данные, вы unzip с использованием пароля, чтобы получить файл без пароля.

Защитите файл паролем

zip -e filetoprotect.zip filetoprotect.txt

Введите пароль для защиты.

Извлечение файла из zip, защищенного паролем

unzip filetoprotect.zip

Введите пароль, чтобы получить файл без пароля.