GPG の使用する暗号化アルゴリズムを指定

--cipher-algo オプションで使用する暗号化アルゴリズムを指定できる。

--cipher-algo NAME        use cipher algorithm NAME

使用できる暗号アルゴリズムは gpg --version したときに表示される。

$ gpg --version
gpg (GnuPG) 1.2.4
Copyright (C) 2003 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.

Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, RSA-E, RSA-S, ELG-E, DSA, ELG
Cipher: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH
Hash: MD5, SHA1, RIPEMD160, SHA256
Compression: Uncompressed, ZIP, ZLIB, BZIP2

2004-01-08 で書いた「gpg でファイルをパスワードだけで 暗号化/復号する」の共通鍵暗号で使われるデフォルトは CAST5。米国政府が AES として採用したそうだし、今後使うならは AES がいいのかな。

サンプル。2004-11-09 の「GMail をバックアップストレージとして使う」シェルスクリプトから抜粋。

echo $PASS_PHRASE | { tar --bzip2 -cf - $TAR_TARGET 2>/dev/null |gpg --batch -c --force-mdc --cipher-algo AES256 --passphrase-fd 3;} 3>&0 >$OUTPUT_PATH