Encryption 我应该使用非对称密钥吗?

Encryption 我应该使用非对称密钥吗?,encryption,encryption-symmetric,encryption-asymmetric,Encryption,Encryption Symmetric,Encryption Asymmetric,我想在github上保持敏感信息在线,但我正在努力实现这一点 目前,我有一个非常长的密钥(4K字符)对称加密。但有人告诉我这不够安全,我应该使用travis的非对称加密机制 有人能解释一下吗 这真的比特拉维斯的方法安全吗?在我看来,这两种方法都使用一个秘密字符串来解密 我目前正在使用openssl进行此过程-这是执行此任务的正确工具吗 添加更多信息以回答评论 特拉维斯的机制-描述如下: 其他人需要访问它吗?是。解密的程序应该在公司中是已知的,其他员工应该能够解密。然而,公司以外的人不应该能够

我想在github上保持敏感信息在线,但我正在努力实现这一点

目前,我有一个非常长的密钥(4K字符)对称加密。但有人告诉我这不够安全,我应该使用travis的非对称加密机制

有人能解释一下吗

  • 这真的比特拉维斯的方法安全吗?在我看来,这两种方法都使用一个秘密字符串来解密
  • 我目前正在使用openssl进行此过程-这是执行此任务的正确工具吗
添加更多信息以回答评论

特拉维斯的机制-描述如下:

其他人需要访问它吗?是。解密的程序应该在公司中是已知的,其他员工应该能够解密。然而,公司以外的人不应该能够解密它

我用它加密的是什么?希望公司拥有测试或模拟系统所需的所有敏感信息。我们对许多云(ec2、azure、hpcloud等)进行了测试,我希望保留他们的帐户凭据。我想保留smtp凭据。代码使用的服务的凭据,如mailchimp/mandrill

我还想为我们拥有的域加密我们的SSL证书


所以基本上,如果有人解密这个文件,他们可能会在很多方面损害公司

你用什么加密?其他人需要访问它吗?您需要非对称加密的功能吗?什么是“特拉维斯机制”。。。32000位的密钥似乎excessive@AlexK. 谢谢你这么快的评论。我已经为你的问题补充了答案。请复习。