[RISOLTO] Impossibile decrittografare il file Encrypt-txt.json

[tuxmania]

Ciao a tutti!

Ho implementato la crittografia delle stringhe utilizzando questo script: https://www.wapt.fr/it/doc-1.8/wapt-cre ...aquet.html.
Durante la distribuzione del pacchetto, su alcune macchine, il file encrypt-txt.json viene decrittografato senza problemi. Tuttavia, su altre macchine (che sono correttamente registrate sul server), è impossibile decrittografare il file encrypt-txt.json. Ricevo il seguente errore:

Codice: Seleziona tutto

Traceback (most recent call last):
File "C:\Program Files (x86)\wapt\common.py", line 3874, in install_wapt
exitstatus = setup.install()
File "c:\windows\temp\waptmgjlkh\setup.py", line 44, in install
File "c:\windows\temp\waptmgjlkh\setup.py", line 37, in get_password
File "C:\Program Files (x86)\wapt\waptcrypto.py", line 1133, in decrypt
return self.rsa.decrypt(content,apadding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 359, in decrypt
return _enc_dec_rsa(self._backend, self, ciphertext, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 68, in _enc_dec_rsa
return _enc_dec_rsa_pkey_ctx(backend, key, data, padding_enum, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 122, in _enc_dec_rsa_pkey_ctx
_handle_rsa_enc_dec_error(backend, key)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 153, in _handle_rsa_enc_dec_error
raise ValueError("Decryption failed.")
ValueError: Decryption failed.
ValueError: Decryption failed.

Vedo che l'errore viene generato durante l'esecuzione di funzioni dal file "rsa.py", ma confesso che non so da dove iniziare per provare a risolverlo. Se qualcuno ha qualche idea, gliene sarei molto grato!

GRAZIE!

[dcardon]

Ciao Tuxmania,

la crittografia dei segreti inviati alle macchine si basa sulla chiave pubblica delle macchine stesse (quindi solo le macchine in possesso della loro chiave privata possono decifrarli).

Pertanto, è necessario riavviare il processo di crittografia dei segreti se si devono inviare i dati a nuove macchine.

Cordiali saluti,

Denis

[david999]

Ciao Denis,

Grazie per la risposta.
Mi dispiace, non ho potuto risponderti prima.

Infatti, quando il file non riesce a essere decrittografato, ricevo due tipi di errori:
- 1 errore che evidenzia chiaramente il fatto che l'UID della workstation non è presente e quindi il file non può essere decrittografato
- 1 errore che non riesco a risolvere (perché il pacchetto funziona correttamente su molte macchine, ma si blocca su alcune senza troppe spiegazioni). Il log degli errori ottenuto è il seguente:

Codice: Seleziona tutto

Traceback (most recent call last):
File "C:\Program Files (x86)\wapt\common.py", line 3874, in install_wapt
exitstatus = setup.install()
File "c:\windows\temp\waptwabmov\setup.py", line 46, in install
File "c:\windows\temp\waptwabmov\setup.py", line 39, in get_password
File "C:\Program Files (x86)\wapt\waptcrypto.py", line 1133, in decrypt
return self.rsa.decrypt(content,apadding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 359, in decrypt
return _enc_dec_rsa(self._backend, self, ciphertext, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 68, in _enc_dec_rsa
return _enc_dec_rsa_pkey_ctx(backend, key, data, padding_enum, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 122, in _enc_dec_rsa_pkey_ctx
_handle_rsa_enc_dec_error(backend, key)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 153, in _handle_rsa_enc_dec_error
raise ValueError("Decryption failed.")
ValueError: Decryption failed.
ValueError: Decryption failed.

Hai qualche idea su cosa potrei controllare per identificare il problema (specifico ancora una volta che il pacchetto passa senza problemi su molte macchine e che il problema osservato si verifica solo su alcune macchine, mentre tutte le macchine utilizzano la stessa versione dell'agente Wapt)?

Grazie in anticipo per il tuo feedback.

[sfontenau]

È possibile che il computer abbia riattivato un registro con una modifica della chiave:

ciò significherebbe che le chiavi presenti in "C:\Program Files (x86)\wapt\private" sul computer non corrispondono alle chiavi presenti nel database wapt.

In caso di dubbi, è possibile eliminare il contenuto della cartella "C:\Program Files (x86)\wapt\private", quindi riattivare il registro e infine ricreare il file encrypt-txt.json.

[david999]

Ah, ok! Non avevo pensato a questa eventualità.

Grazie mille per la risposta!

[david999]

@sfonteneau

Sai perché un computer potrebbe registrarsi da solo (senza l'intervento dell'utente)?
​​Grazie in anticipo per la risposta.

[dcardon]

@david999, potresti per favore aprire una nuova discussione per questa nuova domanda? La manutenzione del forum richiede tempo e riaprire discussioni chiuse che mescolano argomenti non semplifica le cose.

Grazie, cordialmente,

Denis