Как выбрать алгоритм симметричнго шифрования?

Для единичной операции в командной строке используйте дополнительный параметр --cipher-algo с идентификатором алгоритма. Например, для симметричного шифрования файла по алгоритму Twofish:
gpg -c somefile.txt --cipher-algo TWOFISH

Прописывать этот параметр в настройках GnuPG (gpg.conf) не следует, поскольку это приведёт к обходу совместимости алгоритмов получателя сообщения, указанных в сертификате его ключа. В gpg.conf лучше определять собственные предпочтительные алгоритмы в приоритетном порядке с такой конструкции:
personal-cipher-preferences TWOFISH AES256 AES192 AES BLOWFISH CAST5 3DES

В этом случае, если получатель сообщения поддерживает Twofish, сообщение будет зашифровано им. Если нет, смотрим совместимость по AES-256: если поддерживается, шифруем им, если нет — смотрим дальше.

То же самое касается функций хэширования и алгоритмов сжатия:
personal-digest-preferences SHA1 SHA256 SHA512 RIPEMD160 SHA384 MD5 personal-compress-preferences BZIP2 ZLIB ZIP Uncompressed

Для защиты закрытых ключей есть дополнительные параметры:
s2k-cipher-algo TWOFISH s2k-digest-algo SHA256
Первый определяет алгоритм шифрования закрытых ключей на диске, а второй — функцию хэширования парольной фразы. (Ещё есть параметр s2k-mode, задающий режим вычисления ключа шифрования из парольной фразы, но там по умолчанию уже задан самый надёжный режим итеративного хэширования с привязкой.)

SATtva, полагаю что это опечатка:

gpg -c somefile.txt cipher-algo TWOFISH
<!escaped></blockquote><!escaped-->
Наверное имелось ввиду:
gpg --cipher-algo TwoFish -c d:\sometext.txt

Спасибо.

Sattva, в gpg.conf прописал: – "gpg personal-cipher-preferences TWOFISH AES256"
Всё равно по Default GnuPG при симмтричном шифровании использует CAST5.

Как выствить по умолчанию свой алгоритм симметричного шифрования?

А у Вас случайно не включен режим --openpgp или --pgp6, который блокирует выбор шифра? Его можно заменить параметром --gnupg или в более поздних версиях, --pgp7 или --pgp8

unknown, нет, не велючен. Если применяешь для единиченой операции: – "gpg --cipher-algo TwoFish -c d:\sometext.txt" всё нормально, а когда прописываешь в gpg.conf: – "gpg -c somefile.txt --cipher-algo TWOFISH" всё равно шифрует CAST5 :-(

Serghan, у Вас команда для конфига указана неправильно, оттого, видимо, и игнорируется. Должно быть:
personal-cipher-preferences TWOFISH AES256
Без gpg в начале.

Строка в gpg.conf: "personal-cipher-preferences TWOFISH AES256"
Ничего не изменила. По умолчанию остался CAST5.

Так, а шифруете Вы открытым ключом или симметричным (иными словами, используете свитч -e или -c)? При шифровании открытым ключом приоритет имеют предпочтения, заданные в сертификате ключа. Если же простой парольной фразой, то должен использоваться шифр, указанный первым в списке personal-cipher-preferences.

Кстати, Вы уверены, что GnuPG корректно считывает файл настроек? Прочие указанные в нём параметры применяются верно?

Если даже после исполнения всех этих рекомендаций проблема всё же сохранится, прошу Вас разместить здесь содержимое gpg.conf. Возможно, имеет место конфликт с какой-то иной опцией.

Шифрую симметричным шифрованием, использую следующую команду: "gpg -c exaple.txt"
Содержимое файла gpg.conf

------ BEGIN GPG.CONF ------ personal-cipher-preferences TWOFISH AES256 s2k-cipher-algo TWOFISH s2k-digest-algo SHA256 ------ END GPG.CONF --------

Очень странно. Версия: gpg (GnuPG) 1.4.5

Вот пример ходил, от unknown кажется:

tar -c -f- secDATA | gpg -c --cipher-algo RIJNDAEL256 > secDATA.tar.gpg

и

gpg --decrypt --cipher-algo RIJNDAEL256 secDATA.tar.gpg

Это принудительный выбор шифра. Мне странно, что обычный метод с помощью personal-cipher-preferences не срабатывает.

Так кто нибудь пробовал у себя на машине сделать такое:
------ BEGIN GPG.CONF ------ personal-cipher-preferences TWOFISH AES256 s2k-cipher-algo TWOFISH s2k-digest-algo SHA256 ------ END GPG.CONF --------
У меня не работает. У кого нибудь получилось, или это только у меня глюки?

Вот соответствующий кусок из моего конфига (разумеется, всё работает):

personal-cipher-preferences TWOFISH AES256 AES192 AES BLOWFISH CAST5 3DES IDEA personal-digest-preferences SHA1 SHA256 SHA512 RIPEMD160 SHA384 MD5 personal-compress-preferences BZIP2 ZLIB ZIP Uncompressed # cipher-algo TWOFISH # digest-algo SHA256 compress-algo ZIP s2k-cipher-algo TWOFISH s2k-digest-algo SHA256 s2k-mode 3

Создал конфиг из вышеперечисленного, и ничего больше, не работает! :-(

Поставьте в конфиг строку cipher-algo TWOFISH, зашифруйте какой-нибудь файл с помощью -c, а затем проверьте шифртекст с помощью --list-packets. Файл будет зашифрован именно Twofish'ем? Мне просто интересно, считывается ли вообще конфиг.