Първият стабилен релиз на Age, инструмент за шифроване на данни

Филиппо Валсорда (Filippo Valsorda), криптограф в Google, отговорен за сигурността на езика за програмиране Go, публикува първата стабилна версия на новия инструмент за криптиране на данни — Age (Actually Good Encryption). Инструментът предлага прост интерфейс за команден ред за криптиране на файлове чрез симетрични (с парола) и асиметрични (с публични ключове) криптографски алгоритми. Кодът на проекта е написан на езика Go и е разпространен под лицензия BSD. Сборките са подготвени за Linux, FreeBSD, macOS и Windows.

Основните функции са изнесени в библиотека, която може да се използва за интегриране на предоставената от инструмента функционалност в собствени програми. По отделно в рамките на проекта rage се развива алтернативна реализация на аналогичен инструмент и библиотека, написана на езика Rust. За криптиране се използват доказани алгоритми HKDF (HMAC-based Extract-and-Expand Key Derivation Function), SHA-256, HMAC (Hash-based Message Authentication Code), X25519, Scrypt и ChaCha20-Poly1305 AEAD.

Из особенностей Age выделяется: возможность использования компактных 512-битных открытых ключей, легко переносимых через буфер обмена; простой и не перегруженный опциями интерфейс командной строки; отсутствие файлов конфигурации; возможность использования в скриптах и в комбинации с другими утилитами через выстраивание цепочки вызовов в UNIX-стиле. Поддерживается как генерация собственных компактных ключей, так и использование существующих ключей от SSH («ssh-ed25519», «ssh-rsa»), включая поддержку файлов Github.keys. $ age-keygen -o key.txt Public key: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | age -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age —decrypt -i key.txt data.tar.gz.age > data.tar.gz $ age -R ~/.ssh/id_ed25519.pub example.jpg > example.jpg.age $ age -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

Предлага се режим на криптиране на файл за множество получатели, при който файлът се криптира с помощта на няколко публични ключа и всеки от получателите може да го декриптира. Също така се предлагат средства за симетрично криптиране на файлове на база парола и защита на файлове с частни ключове чрез тяхното криптиране с парола. Полезна особеност е, че ако при криптиране се въведе празна парола, инструментът автоматично генерира и предлага надеждна парола. $ age -p secrets.txt > secrets.txt Въведете парола (оставете празно, за да се генерира сигурна): Използване на автоматично генерираната парола «release-response-step-brand-wrap-ankle-pair-unusual-sword-train». $ age -d secrets.txt.age > secrets.txt Въведете парола: $ age-keygen | age -p > key.age Публичен ключ: age1yhm4gftwfmrpz87tdslm530wrx6m79y9f2hdzt0lndjnehwj0bkqrjpyx5 Въведете парола (оставете празно, за да се генерира сигурна): Използване на автоматично генерираната парола «hip-roast-boring-snake-mention-east-wasp-honey-input-actress».

От планираните бъдещи действия се отбелязва създаването на бекенд за съхранение на пароли и сървър споделени ключове (PAKE), поддръжка на ключове YubiKey, възможност за генериране на лесни за запомняне ключове под формата на набор от думи и създаването на инструмента age-mount за монтиране в файловата система на криптирани файлове или архиви.

Източник: opennet.ru