Pagina 1 di 1

[RISOLTO] Impossibile decrittografare il file Encrypt-txt.json

Pubblicato: 8 luglio 2022 - 14:32
di tuxmania
Ciao a tutti!

Ho implementato la crittografia delle stringhe utilizzando questo script: https://www.wapt.fr/it/doc-1.8/wapt-cre ...aquet.html.
Durante la distribuzione del pacchetto, su alcune macchine, il file encrypt-txt.json viene decrittografato senza problemi. Tuttavia, su altre macchine (che sono correttamente registrate sul server), è impossibile decrittografare il file encrypt-txt.json. Ricevo il seguente errore:

Codice: Seleziona tutto

Traceback (most recent call last):
File "C:\Program Files (x86)\wapt\common.py", line 3874, in install_wapt
exitstatus = setup.install()
File "c:\windows\temp\waptmgjlkh\setup.py", line 44, in install
File "c:\windows\temp\waptmgjlkh\setup.py", line 37, in get_password
File "C:\Program Files (x86)\wapt\waptcrypto.py", line 1133, in decrypt
return self.rsa.decrypt(content,apadding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 359, in decrypt
return _enc_dec_rsa(self._backend, self, ciphertext, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 68, in _enc_dec_rsa
return _enc_dec_rsa_pkey_ctx(backend, key, data, padding_enum, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 122, in _enc_dec_rsa_pkey_ctx
_handle_rsa_enc_dec_error(backend, key)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 153, in _handle_rsa_enc_dec_error
raise ValueError("Decryption failed.")
ValueError: Decryption failed.
ValueError: Decryption failed.
Vedo che l'errore viene generato durante l'esecuzione di funzioni dal file "rsa.py", ma confesso che non so da dove iniziare per provare a risolverlo. Se qualcuno ha qualche idea, gliene sarei molto grato!

GRAZIE! ;)

Re: Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 11 luglio 2022 - 19:08
di dcardon
Ciao Tuxmania,

la crittografia dei segreti inviati alle macchine si basa sulla chiave pubblica delle macchine stesse (quindi solo le macchine in possesso della loro chiave privata possono decifrarli).

Pertanto, è necessario riavviare il processo di crittografia dei segreti se si devono inviare i dati a nuove macchine.

Cordiali saluti,

Denis

Re: Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 6 settembre 2022 - 13:13
di david999
Ciao Denis,

Grazie per la risposta.
Mi dispiace, non ho potuto risponderti prima.

Infatti, quando il file non riesce a essere decrittografato, ricevo due tipi di errori:
- 1 errore che evidenzia chiaramente il fatto che l'UID della workstation non è presente e quindi il file non può essere decrittografato
- 1 errore che non riesco a risolvere (perché il pacchetto funziona correttamente su molte macchine, ma si blocca su alcune senza troppe spiegazioni). Il log degli errori ottenuto è il seguente:

Codice: Seleziona tutto

Traceback (most recent call last):
File "C:\Program Files (x86)\wapt\common.py", line 3874, in install_wapt
exitstatus = setup.install()
File "c:\windows\temp\waptwabmov\setup.py", line 46, in install
File "c:\windows\temp\waptwabmov\setup.py", line 39, in get_password
File "C:\Program Files (x86)\wapt\waptcrypto.py", line 1133, in decrypt
return self.rsa.decrypt(content,apadding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 359, in decrypt
return _enc_dec_rsa(self._backend, self, ciphertext, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 68, in _enc_dec_rsa
return _enc_dec_rsa_pkey_ctx(backend, key, data, padding_enum, padding)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 122, in _enc_dec_rsa_pkey_ctx
_handle_rsa_enc_dec_error(backend, key)
File "C:\Program Files (x86)\wapt\lib\site-packages\cryptography\hazmat\backends\openssl\rsa.py", line 153, in _handle_rsa_enc_dec_error
raise ValueError("Decryption failed.")
ValueError: Decryption failed.
ValueError: Decryption failed.
Hai qualche idea su cosa potrei controllare per identificare il problema (specifico ancora una volta che il pacchetto passa senza problemi su molte macchine e che il problema osservato si verifica solo su alcune macchine, mentre tutte le macchine utilizzano la stessa versione dell'agente Wapt)?

Grazie in anticipo per il tuo feedback.

Re: Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 8 settembre 2022 - 14:12
di sfontenau
È possibile che il computer abbia riattivato un registro con una modifica della chiave:

ciò significherebbe che le chiavi presenti in "C:\Program Files (x86)\wapt\private" sul computer non corrispondono alle chiavi presenti nel database wapt.

In caso di dubbi, è possibile eliminare il contenuto della cartella "C:\Program Files (x86)\wapt\private", quindi riattivare il registro e infine ricreare il file encrypt-txt.json.

Re: Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 9 settembre 2022 - 15:58
di david999
Ah, ok! Non avevo pensato a questa eventualità.

Grazie mille per la risposta!

Re: [RISOLTO] Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 9 settembre 2022 - 18:28
di david999
@sfonteneau

Sai perché un computer potrebbe registrarsi da solo (senza l'intervento dell'utente)?
​​Grazie in anticipo per la risposta.

Re: [RISOLTO] Il file Encrypt-txt.json non può essere decrittografato

Pubblicato: 12 settembre 2022 - 10:07
di dcardon
@david999, potresti per favore aprire una nuova discussione per questa nuova domanda? La manutenzione del forum richiede tempo e riaprire discussioni chiuse che mescolano argomenti non semplifica le cose. :-)

Grazie, cordialmente,

Denis