Как правильно выбрать алгоритм для шифрования строки с openssl?

Question

[Saboteur]

При шифровании строки через openssl доступно много алгоритмов.
Какие актуальны в 2018 для шифрования sensitive дата в конфиг файлах или на что обращать внимание?

Где-то прочитал, что сейчас хорош cbc (например aes-256-cbc или des-ede3-cbc), но как понять почему, чтобы обосновать выбор алгоритма на старте проекта (впослествии изменить будет сложнее).

Также на разных платформах в openssl разный набор алгоритмов, не очень понял с чем это связано (с версией openssl ?).
Хотелось бы выбрать алгоритм доступный на большинстве актуальных linux/unix/win

Answer 1

[DevMan]

про алгоритмы ответили.
я дам пару ссылок на режимы шифрования:
https://stackoverflow.com/questions/1220751/how-to...
https://en.wikipedia.org/wiki/Block_cipher_mode_of...

Answer 2

[ky0]

https://www.cisco.com/c/en/us/about/security-cente...