डेटा एन्क्रिप्शन उपयोगिता, एज की पहली स्थिर रिलीज़

Google में गो प्रोग्रामिंग भाषा की सुरक्षा के लिए जिम्मेदार क्रिप्टोग्राफर फ़िलिपो वाल्सोर्डा ने एक नई डेटा एन्क्रिप्शन उपयोगिता, एज (वास्तव में अच्छा एन्क्रिप्शन) की पहली स्थिर रिलीज़ प्रकाशित की है। उपयोगिता सममित (पासवर्ड) और असममित (सार्वजनिक कुंजी) क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके फ़ाइलों को एन्क्रिप्ट करने के लिए एक सरल कमांड लाइन इंटरफ़ेस प्रदान करती है। प्रोजेक्ट कोड गो में लिखा गया है और बीएसडी लाइसेंस के तहत वितरित किया गया है। Linux, FreeBSD, macOS और Windows के लिए बिल्ड तैयार किए गए हैं।

बुनियादी कार्यों को एक लाइब्रेरी में शामिल किया जाता है जिसका उपयोग उपयोगिता द्वारा प्रदान की गई कार्यक्षमता को आपके कार्यक्रमों में एकीकृत करने के लिए किया जा सकता है। अलग से, रेज प्रोजेक्ट के ढांचे के भीतर, रस्ट भाषा में लिखी गई एक समान उपयोगिता और लाइब्रेरी का एक वैकल्पिक कार्यान्वयन विकसित किया जा रहा है। एन्क्रिप्शन के लिए, सिद्ध एल्गोरिदम का उपयोग किया जाता है: HKDF (HMAC-आधारित एक्स्ट्रैक्ट-एंड-एक्सपैंड की डेरिवेशन फ़ंक्शन), SHA-256, HMAC (हैश-आधारित संदेश प्रमाणीकरण कोड), X25519, स्क्रिप्ट और ChaCha20-Poly1305 AEAD।

एज की विशेषताओं में, निम्नलिखित प्रमुख हैं: कॉम्पैक्ट 512-बिट सार्वजनिक कुंजियों का उपयोग करने की क्षमता, आसानी से क्लिपबोर्ड के माध्यम से स्थानांतरित की जाती है; सरल कमांड लाइन इंटरफ़ेस विकल्पों से अतिभारित नहीं है; कॉन्फ़िगरेशन फ़ाइलों की कमी; UNIX शैली में कॉल की श्रृंखला बनाकर स्क्रिप्ट और अन्य उपयोगिताओं के साथ संयोजन में उपयोग की संभावना। अपनी स्वयं की कॉम्पैक्ट कुंजियाँ बनाना और मौजूदा SSH कुंजियाँ ("ssh-ed25519", "ssh-rsa") दोनों का समर्थन किया जाता है, जिसमें Github.keys फ़ाइलों के लिए समर्थन भी शामिल है। $ Age-keygen -o key.txt सार्वजनिक कुंजी: Age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | आयु -r Age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ आयु --decrypt -i key.txt data.tar.gz.age > data.tar.gz $ आयु -R ~/.ssh/id_ed25519.pub example.jpg > example.jpg.age $ उम्र -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

एक साथ कई प्राप्तकर्ताओं के लिए एक फ़ाइल एन्क्रिप्शन मोड है, जिसमें फ़ाइल को एक साथ कई सार्वजनिक कुंजियों का उपयोग करके एन्क्रिप्ट किया जाता है और प्राप्तकर्ताओं की प्रत्येक सूची इसे डिक्रिप्ट कर सकती है। सममित पासवर्ड-आधारित फ़ाइल एन्क्रिप्शन और पासवर्ड का उपयोग करके एन्क्रिप्ट करके निजी कुंजी फ़ाइलों की सुरक्षा के लिए उपकरण भी प्रदान किए जाते हैं। एक उपयोगी सुविधा यह है कि यदि आप एन्क्रिप्शन के दौरान एक खाली पासवर्ड दर्ज करते हैं, तो उपयोगिता स्वचालित रूप से एक मजबूत पासवर्ड उत्पन्न करेगी और पेश करेगी। $ उम्र -पी सीक्रेट्स.txt > सीक्रेट्स.txt.age पासफ़्रेज़ दर्ज करें (एक सुरक्षित स्वचालित रूप से उत्पन्न करने के लिए खाली छोड़ें): ऑटोजेनरेटेड पासफ़्रेज़ "रिलीज़-रेस्पॉन्स-स्टेप-ब्रांड-रैप-एंकल-पेयर-असामान्य-तलवार-ट्रेन" का उपयोग करना . $ आयु -डी रहस्य.txt.age > रहस्य.txt पासफ़्रेज़ दर्ज करें: $ आयु-कीजेन | आयु -p > key.age सार्वजनिक कुंजी: Age1yhm4gftwfmrpz87tdslm530wrx6m79y9f2hdzt0lndjnehwj0bkqrjpyx5 पासफ़्रेज़ दर्ज करें (एक सुरक्षित स्वचालित रूप से उत्पन्न करने के लिए खाली छोड़ें): ऑटोजेनरेटेड पासफ़्रेज़ "हिप-रोस्ट-बोरिंग-स्नेक-उल्लेख-पूर्व-ततैया-शहद-इनपुट-अभिनेत्री" का उपयोग करना।

भविष्य की योजनाओं में पासवर्ड संग्रहीत करने के लिए बैकएंड का निर्माण और साझा कुंजी (पीएकेई) के लिए एक सर्वर, यूबीकी कुंजी के लिए समर्थन, शब्दों के सेट के रूप में आसानी से याद रखने वाली कुंजी उत्पन्न करने की क्षमता और निर्माण शामिल है। एफएस में एन्क्रिप्टेड फ़ाइलों या अभिलेखागार को माउंट करने के लिए एक आयु-माउंट उपयोगिता।

स्रोत: opennet.ru