বয়সের প্রথম স্থিতিশীল প্রকাশ, একটি ডেটা এনক্রিপশন ইউটিলিটি

Google-এ Go প্রোগ্রামিং ভাষার নিরাপত্তার জন্য দায়ী একজন ক্রিপ্টোগ্রাফার Filippo Valsorda, একটি নতুন ডেটা এনক্রিপশন ইউটিলিটি, বয়স (আসলে ভালো এনক্রিপশন) এর প্রথম স্থিতিশীল প্রকাশ প্রকাশ করেছে। ইউটিলিটি সিমেট্রিক (পাসওয়ার্ড) এবং অ্যাসিমেট্রিক (পাবলিক কী) ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে ফাইল এনক্রিপ্ট করার জন্য একটি সাধারণ কমান্ড লাইন ইন্টারফেস প্রদান করে। প্রকল্পের কোডটি Go-তে লেখা এবং বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়েছে। বিল্ডগুলি লিনাক্স, ফ্রিবিএসডি, ম্যাকোস এবং উইন্ডোজের জন্য প্রস্তুত করা হয়েছে।

মৌলিক ফাংশনগুলি একটি লাইব্রেরিতে অন্তর্ভুক্ত করা হয় যা আপনার প্রোগ্রামগুলিতে ইউটিলিটি দ্বারা প্রদত্ত কার্যকারিতা একীভূত করতে ব্যবহার করা যেতে পারে। পৃথকভাবে, রাগ প্রকল্পের কাঠামোর মধ্যে, মরিচা ভাষায় লেখা একটি অনুরূপ ইউটিলিটি এবং লাইব্রেরির একটি বিকল্প বাস্তবায়ন তৈরি করা হচ্ছে। এনক্রিপশনের জন্য, প্রমাণিত অ্যালগরিদম ব্যবহার করা হয়: HKDF (HMAC-ভিত্তিক এক্সট্রাক্ট-এন্ড-এক্সপ্যান্ড কী ডেরিভেশন ফাংশন), SHA-256, HMAC (হ্যাশ-ভিত্তিক বার্তা প্রমাণীকরণ কোড), X25519, স্ক্রিপ্ট এবং ChaCha20-Poly1305 AEAD।

বয়সের বৈশিষ্ট্যগুলির মধ্যে, নিম্নলিখিতগুলি আলাদা: কমপ্যাক্ট 512-বিট পাবলিক কীগুলি ব্যবহার করার ক্ষমতা, ক্লিপবোর্ডের মাধ্যমে সহজেই স্থানান্তরিত হয়; সহজ কমান্ড লাইন ইন্টারফেস বিকল্প সঙ্গে ওভারলোড করা হয় না; কনফিগারেশন ফাইলের অভাব; UNIX শৈলীতে কলের একটি চেইন তৈরি করে স্ক্রিপ্টে এবং অন্যান্য ইউটিলিটিগুলির সাথে একত্রে ব্যবহারের সম্ভাবনা। আপনার নিজস্ব কমপ্যাক্ট কী তৈরি করা এবং বিদ্যমান SSH কী ("ssh-ed25519", "ssh-rsa") ব্যবহার করা উভয়ই সমর্থিত, Github.keys ফাইলগুলির জন্য সমর্থন সহ। $age-keygen -o key.txt সর্বজনীন কী: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | age -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz $ age -R ~/.ssh/id_ed25519.pub example.jpg > example.jpg.age $ age -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

একসাথে একাধিক প্রাপকের জন্য একটি ফাইল এনক্রিপশন মোড রয়েছে, যেখানে ফাইলটি একসাথে বেশ কয়েকটি পাবলিক কী ব্যবহার করে এনক্রিপ্ট করা হয় এবং প্রাপকদের প্রতিটি তালিকা এটিকে ডিক্রিপ্ট করতে পারে। প্রতিসম পাসওয়ার্ড-ভিত্তিক ফাইল এনক্রিপশন এবং পাসওয়ার্ড ব্যবহার করে এনক্রিপ্ট করে ব্যক্তিগত কী ফাইলগুলিকে সুরক্ষিত করার জন্য সরঞ্জামগুলিও সরবরাহ করা হয়। একটি দরকারী বৈশিষ্ট্য হল যে আপনি যদি এনক্রিপশনের সময় একটি ফাঁকা পাসওয়ার্ড প্রবেশ করেন তবে ইউটিলিটি স্বয়ংক্রিয়ভাবে একটি শক্তিশালী পাসওয়ার্ড তৈরি করবে এবং অফার করবে। $age -p secrets.txt > secrets.txt.age পাসফ্রেজ লিখুন (একটি সুরক্ষিত স্বয়ংক্রিয় তৈরি করতে খালি রাখুন): স্বয়ংক্রিয়ভাবে জেনারেট করা পাসফ্রেজ "রিলিজ-রিস্পন্স-স্টেপ-ব্র্যান্ড-র্যাপ-এঙ্কল-জোড়া-অস্বাভাবিক-সোর্ড-ট্রেন" ব্যবহার করে . $age -d secrets.txt.age > secrets.txt পাসফ্রেজ লিখুন: $ age-keygen | age -p > key.age পাবলিক কী: age1yhm4gftwfmrpz87tdslm530wrx6m79y9f2hdzt0lndjnehwj0bkqrjpyx5 পাসফ্রেজ লিখুন (একটি সুরক্ষিত স্বয়ংক্রিয় তৈরি করতে খালি রাখুন): অটোজেনারেটেড পাসফ্রেজ-অটোজেনারেটেড পাসফ্রেজ-ব্যবহার করে- -অভিনেত্রী"।

ভবিষ্যতের পরিকল্পনার মধ্যে রয়েছে পাসওয়ার্ড সংরক্ষণের জন্য একটি ব্যাকএন্ড তৈরি করা এবং শেয়ার্ড কীগুলির জন্য একটি সার্ভার (PAKE), YubiKey কীগুলির জন্য সমর্থন, শব্দের একটি সেট আকারে সহজে মনে রাখা কীগুলি তৈরি করার ক্ষমতা এবং তৈরি করা। FS-এ এনক্রিপ্ট করা ফাইল বা আর্কাইভগুলি মাউন্ট করার জন্য একটি বয়স-মাউন্ট ইউটিলিটির।

উত্স: opennet.ru