המהדורה היציבה הראשונה של Age, כלי עזר להצפנת נתונים

פיליפו ואלסורדה, קריפטוגרף האחראי על אבטחת שפת התכנות Go בגוגל, פרסם את המהדורה היציבה הראשונה של כלי עזר חדש להצפנת נתונים, Age (Actually Good Encryption). השירות מספק ממשק שורת פקודה פשוט להצפנת קבצים באמצעות אלגוריתמים קריפטוגרפיים סימטריים (סיסמה) ואסימטריים (מפתח ציבורי). קוד הפרויקט כתוב ב-Go ומופץ תחת רישיון BSD. Builds מוכנים עבור Linux, FreeBSD, macOS ו-Windows.

הפונקציות הבסיסיות כלולות בספרייה שניתן להשתמש בה כדי לשלב את הפונקציונליות שמספקת כלי השירות לתוך התוכניות שלך. בנפרד, במסגרת פרויקט הזעם, מפותח יישום חלופי של כלי עזר וספרייה דומים, הכתובים בשפת Rust. להצפנה, נעשה שימוש באלגוריתמים מוכחים: HKDF (פונקציית חילוץ והרחבת מפתח מבוססי HMAC), SHA-256, HMAC (קוד אימות הודעות מבוסס Hash), X25519, Scrypt ו-ChaCha20-Poly1305 AEAD.

בין התכונות של Age, הבולטות הבאות: היכולת להשתמש במפתחות ציבוריים קומפקטיים של 512 סיביות, המועברים בקלות דרך הלוח; ממשק שורת פקודה פשוט לא עמוס באפשרויות; חוסר בקבצי תצורה; אפשרות שימוש בסקריפטים ובשילוב עם כלי עזר אחרים על ידי בניית שרשרת שיחות בסגנון UNIX. גם יצירת מפתחות קומפקטיים משלך וגם שימוש במפתחות SSH קיימים ("ssh-ed25519", "ssh-rsa") נתמך, כולל תמיכה בקבצי Github.keys. $ age-keygen -o key.txt מפתח ציבורי: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | age -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz $age/id ~/.ps.jpg $25519/id ~/.ps.jpg > example.jpg.age $ age -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

קיים מצב הצפנת קבצים למספר נמענים בו זמנית, בו הקובץ מוצפן בו זמנית באמצעות מספר מפתחות ציבוריים וכל אחד מרשימת הנמענים יכול לפענח אותו. כלים מסופקים גם להצפנת קבצים סימטרית מבוססת סיסמה ולהגנה על קבצי מפתח פרטי על ידי הצפנתם באמצעות סיסמה. תכונה שימושית היא שאם תזין סיסמה ריקה במהלך ההצפנה, כלי השירות יפיק אוטומטית ויציע סיסמה חזקה. $ age -p secrets.txt > secrets.txt.age הזן ביטוי סיסמה (השאירו ריק כדי ליצור סיסמה אוטומטית): שימוש בביטוי הסיסמה שנוצר אוטומטית "release-response-step-brand-wrap-ankle-pair-unusual-sword-train" . $ age -d secrets.txt.age > secrets.txt הזן ביטוי סיסמה: $ age-keygen | Age -p> key.age.age Public: Age1YHM4GFTWFMRPZ87TDSLM530WRX6M79YY9F2HDZTAHNEHNEHNEHNEHNEHNEHPQRJPYX0 הזן משפט סיסמה (השאירו ריק כדי ליצור אוטומטית את aCure One): שימוש במשפט הסיסמה האוטוגני "-HIPONEHNEHNEHNEHPQRJPYX0 שחקנית".

התכניות לעתיד כוללות יצירת קצה אחורי לאחסון סיסמאות ושרת למפתחות משותפים (PAKE), תמיכה במפתחות YubiKey, יכולת ליצור מפתחות קלים לזכור בצורת קבוצת מילים, והיצירה של כלי עזר להרכבת גיל להרכבת קבצים או ארכיונים מוצפנים ב-FS.

מקור: OpenNet.ru