एजचे पहिले स्थिर प्रकाशन, डेटा एन्क्रिप्शन युटिलिटी

Google वर गो प्रोग्रामिंग भाषेच्या सुरक्षेसाठी जबाबदार असलेल्या क्रिप्टोग्राफर फिलिपो व्हॅलसोर्डा यांनी नवीन डेटा एन्क्रिप्शन युटिलिटीचे पहिले स्थिर प्रकाशन प्रकाशित केले आहे, वय (खरेतर चांगले एन्क्रिप्शन). युटिलिटी सिमेट्रिक (पासवर्ड) आणि असममित (सार्वजनिक की) क्रिप्टोग्राफिक अल्गोरिदम वापरून फाइल्स एनक्रिप्ट करण्यासाठी एक साधा कमांड लाइन इंटरफेस प्रदान करते. प्रकल्प कोड Go मध्ये लिहिलेला आहे आणि BSD परवान्याअंतर्गत वितरित केला आहे. Linux, FreeBSD, macOS आणि Windows साठी बिल्ड तयार केल्या जातात.

मूलभूत कार्ये लायब्ररीमध्ये समाविष्ट केली जातात जी युटिलिटीद्वारे प्रदान केलेली कार्यक्षमता आपल्या प्रोग्राममध्ये एकत्रित करण्यासाठी वापरली जाऊ शकतात. स्वतंत्रपणे, रेज प्रकल्पाच्या चौकटीत, रस्ट भाषेत लिहिलेली समान उपयुक्तता आणि लायब्ररीची पर्यायी अंमलबजावणी विकसित केली जात आहे. एन्क्रिप्शनसाठी, सिद्ध अल्गोरिदम वापरले जातात: HKDF (HMAC-आधारित एक्स्ट्रॅक्ट-आणि-विस्तार की व्युत्पन्न कार्य), SHA-256, HMAC (हॅश-आधारित संदेश प्रमाणीकरण कोड), X25519, स्क्रिप्ट आणि ChaCha20-Poly1305 AEAD.

वयाच्या वैशिष्ट्यांपैकी, खालील गोष्टी स्पष्ट आहेत: कॉम्पॅक्ट 512-बिट सार्वजनिक की वापरण्याची क्षमता, क्लिपबोर्डद्वारे सहजपणे हस्तांतरित केली जाते; साधे कमांड लाइन इंटरफेस पर्यायांसह ओव्हरलोड केलेले नाही; कॉन्फिगरेशन फाइल्सचा अभाव; UNIX शैलीमध्ये कॉलची साखळी तयार करून स्क्रिप्टमध्ये आणि इतर उपयुक्ततांसह वापरण्याची शक्यता. Github.keys फायलींसाठी समर्थनासह, तुमच्या स्वतःच्या कॉम्पॅक्ट की तयार करणे आणि विद्यमान SSH की (“ssh-ed25519”, “ssh-rsa”) वापरणे या दोन्ही गोष्टी समर्थित आहेत. $age-keygen -o key.txt सार्वजनिक की: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | वय -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz.$_d25519_d_d_25519_$ed. pg > example.jpg.age $ age -d -i ~/.ssh/id_edXNUMX example.jpg.age > example.jpg

एकाच वेळी अनेक प्राप्तकर्त्यांसाठी फाइल एन्क्रिप्शन मोड आहे, ज्यामध्ये फाइल एकाच वेळी अनेक सार्वजनिक की वापरून कूटबद्ध केली जाते आणि प्राप्तकर्त्यांची प्रत्येक यादी ती डिक्रिप्ट करू शकते. सिमेट्रिक पासवर्ड-आधारित फाइल एनक्रिप्शनसाठी आणि पासवर्ड वापरून खाजगी की फाइल्स कूटबद्ध करून संरक्षित करण्यासाठी साधने देखील दिली जातात. एक उपयुक्त वैशिष्ट्य म्हणजे एन्क्रिप्शन दरम्यान तुम्ही रिक्त पासवर्ड टाकल्यास, युटिलिटी आपोआप व्युत्पन्न करेल आणि मजबूत पासवर्ड ऑफर करेल. $age -p secrets.txt > secrets.txt.age सांकेतिक वाक्यांश एंटर करा (एक सुरक्षित स्वयं व्युत्पन्न करण्यासाठी रिक्त सोडा): स्वयंनिर्मित सांकेतिक वाक्यांश वापरणे "release-response-step-brand-wrap-ankle-pair-unusual-sword-train" . $ age -d secrets.txt.age > secrets.txt सांकेतिक वाक्यांश प्रविष्ट करा: $ age-keygen | वय -p> key.age सार्वजनिक की: Age1YHM4GFTWFMRPZ87TDSLM530WRX6M79YA9F2HDZTJNEHNEHNEHNEHPQRJPYX0 पासफ्रेज एंटर करा (ऑटोजनेट करण्यासाठी रिकामे सोडा ऑटोजेन ACECURE the ACCURE": Pasphrase-BSPKERAPHED One वापरणे AST-WASP-HONEY-INPUT-अभिनेत्री".

भविष्यातील योजनांमध्ये संकेतशब्द संचयित करण्यासाठी बॅकएंड तयार करणे आणि सामायिक कीजसाठी सर्व्हर (PAKE), YubiKey कीसाठी समर्थन, शब्दांच्या संचाच्या स्वरूपात लक्षात ठेवण्यास सोप्या की व्युत्पन्न करण्याची क्षमता आणि निर्मिती समाविष्ट आहे. FS मध्ये एनक्रिप्टेड फाइल्स किंवा आर्काइव्ह माउंट करण्यासाठी वय-माउंट युटिलिटी.

स्त्रोत: opennet.ru