Si protejo mi clave privada con una frase de contraseña, se cifrará
¿Dóndesealmacenalaclavesimétrica?¿Estádealgunamaneraenelpropiocertificado?¿Quésucedesiheespecificadoquenoesexportableyquelacontraseñaestáprotegida,sialguienobtieneaccesoamisistemaoperativoyutiliza
Su pregunta es respondida aquí .
Específicamente, la clave se cifra mediante AES-128 en modo CBC con el vector de inicialización DS4228D85838E32589695E83A22595C7 (hex). La frase de contraseña que proporcionó se usa para generar la clave AES.
¿Cómo se deriva la clave de la contraseña? Según esto , se hace de esta manera:
1) Agregue los primeros 8 bytes del IV a la frase de contraseña, sin un separador (sirve como una sal).
2) Tome el hash MD5 de la cadena resultante (una vez).
No es exactamente el estado de la técnica.
Lea otras preguntas en las etiquetas key-management passphrase