ਏਜ ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼, ਇੱਕ ਡੇਟਾ ਏਨਕ੍ਰਿਪਸ਼ਨ ਉਪਯੋਗਤਾ

ਗੂਗਲ 'ਤੇ ਗੋ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਫਿਲਿਪੋ ਵਾਲਸੋਰਡਾ, ਨੇ ਇੱਕ ਨਵੀਂ ਡੇਟਾ ਐਨਕ੍ਰਿਪਸ਼ਨ ਉਪਯੋਗਤਾ, ਉਮਰ (ਅਸਲ ਵਿੱਚ ਚੰਗੀ ਐਨਕ੍ਰਿਪਸ਼ਨ) ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੀ ਹੈ। ਉਪਯੋਗਤਾ ਸਮਮਿਤੀ (ਪਾਸਵਰਡ) ਅਤੇ ਅਸਮੈਟ੍ਰਿਕ (ਪਬਲਿਕ ਕੁੰਜੀ) ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਫਾਈਲਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਇੱਕ ਸਧਾਰਨ ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਗੋ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਲੀਨਕਸ, ਫ੍ਰੀਬੀਐਸਡੀ, ਮੈਕੋਸ ਅਤੇ ਵਿੰਡੋਜ਼ ਲਈ ਬਿਲਡ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਉਪਯੋਗਤਾ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਤੁਹਾਡੇ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਜੋੜਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਵੱਖਰੇ ਤੌਰ 'ਤੇ, ਗੁੱਸੇ ਦੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਫਰੇਮਵਰਕ ਦੇ ਅੰਦਰ, ਇੱਕ ਸਮਾਨ ਉਪਯੋਗਤਾ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀ ਦਾ ਇੱਕ ਵਿਕਲਪਿਕ ਲਾਗੂਕਰਨ, ਜੋ ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਵਿਕਸਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ, ਪ੍ਰਮਾਣਿਤ ਐਲਗੋਰਿਦਮ ਵਰਤੇ ਜਾਂਦੇ ਹਨ: HKDF (HMAC-ਅਧਾਰਿਤ ਐਬਸਟਰੈਕਟ-ਐਂਡ-ਐਕਸਪੈਂਡ ਕੀ ਡੈਰੀਵੇਸ਼ਨ ਫੰਕਸ਼ਨ), SHA-256, HMAC (ਹੈਸ਼-ਅਧਾਰਿਤ ਸੁਨੇਹਾ ਪ੍ਰਮਾਣੀਕਰਨ ਕੋਡ), X25519, ਸਕ੍ਰਿਪਟ ਅਤੇ ChaCha20-Poly1305 AEAD।

ਉਮਰ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ, ਹੇਠ ਲਿਖੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ: ਸੰਖੇਪ 512-ਬਿੱਟ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਆਸਾਨੀ ਨਾਲ ਕਲਿੱਪਬੋਰਡ ਦੁਆਰਾ ਟ੍ਰਾਂਸਫਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ; ਸਧਾਰਨ ਕਮਾਂਡ ਲਾਈਨ ਇੰਟਰਫੇਸ ਵਿਕਲਪਾਂ ਨਾਲ ਓਵਰਲੋਡ ਨਹੀਂ ਹੁੰਦਾ; ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਦੀ ਘਾਟ; UNIX ਸ਼ੈਲੀ ਵਿੱਚ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾ ਕੇ ਸਕ੍ਰਿਪਟਾਂ ਵਿੱਚ ਅਤੇ ਹੋਰ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਸੁਮੇਲ ਵਿੱਚ ਵਰਤੋਂ ਦੀ ਸੰਭਾਵਨਾ। ਤੁਹਾਡੀਆਂ ਆਪਣੀਆਂ ਸੰਖੇਪ ਕੁੰਜੀਆਂ ਬਣਾਉਣਾ ਅਤੇ ਮੌਜੂਦਾ SSH ਕੁੰਜੀਆਂ (“ssh-ed25519”, “ssh-rsa”) ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਦੋਵੇਂ ਸਮਰਥਿਤ ਹਨ, ਜਿਸ ਵਿੱਚ Github.keys ਫਾਈਲਾਂ ਲਈ ਸਮਰਥਨ ਵੀ ਸ਼ਾਮਲ ਹੈ। $age-keygen -o key.txt ਜਨਤਕ ਕੁੰਜੀ: age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p $ tar cvz ~/data | age -r age1ql3z7hjy58pw3hyww5ayyfg7zqgvc7w3j2elw2zmrj2kg5sfn9bqmcac8p > data.tar.gz.age $ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz.age > data.tar.gz25519$d_tar.gz25519 ਉਦਾਹਰਨ. pg > example.jpg.age $ age -d -i ~/.ssh/id_edXNUMX example.jpg.age > example.jpg

ਇੱਕ ਵਾਰ ਵਿੱਚ ਇੱਕ ਤੋਂ ਵੱਧ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਲਈ ਇੱਕ ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ ਹੈ, ਜਿਸ ਵਿੱਚ ਫਾਈਲ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਈ ਜਨਤਕ ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੀ ਹਰੇਕ ਸੂਚੀ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦੀ ਹੈ। ਸਮਮਿਤੀ ਪਾਸਵਰਡ-ਅਧਾਰਿਤ ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਅਤੇ ਇੱਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਫਾਈਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਟੂਲ ਵੀ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। ਇੱਕ ਉਪਯੋਗੀ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਜੇਕਰ ਤੁਸੀਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਦੌਰਾਨ ਇੱਕ ਖਾਲੀ ਪਾਸਵਰਡ ਦਰਜ ਕਰਦੇ ਹੋ, ਤਾਂ ਉਪਯੋਗਤਾ ਆਪਣੇ ਆਪ ਇੱਕ ਮਜ਼ਬੂਤ ​​ਪਾਸਵਰਡ ਤਿਆਰ ਕਰੇਗੀ ਅਤੇ ਪੇਸ਼ ਕਰੇਗੀ। $age -p secrets.txt > secrets.txt.age ਪਾਸਫਰੇਜ਼ ਦਰਜ ਕਰੋ (ਇੱਕ ਸੁਰੱਖਿਅਤ ਇੱਕ ਆਟੋ-ਜਨਰੇਟ ਕਰਨ ਲਈ ਖਾਲੀ ਛੱਡੋ): ਆਟੋ-ਜਨਰੇਟ ਪਾਸਫਰੇਜ "ਰਿਲੀਜ਼-ਜਵਾਬ-ਸਟੈਪ-ਬ੍ਰਾਂਡ-ਲਪੇਟ-ਐਂਕਲ-ਪੇਅਰ-ਅਸਾਧਾਰਨ-ਤਲਵਾਰ-ਟ੍ਰੇਨ" ਦੀ ਵਰਤੋਂ ਕਰਨਾ . $age -d secrets.txt.age > secrets.txt ਪਾਸਫ੍ਰੇਜ਼ ਦਰਜ ਕਰੋ: $ age-keygen | ਉਮਰ -p> key.age.age ਜਨਤਕ: Age1YHM4GFTWFMRPZ87TDSLM530WRX6M79YY9F2HDZTAHNEHNEHNEHNEHPQRJPYX0 ਪਾਸਫ੍ਰੇਜ਼ ਵਿੱਚ ਦਾਖਲ ਹੋਵੋ (ਆਟੋਜਨੇਟ ਕਰਨ ਲਈ ਖਾਲੀ ਛੱਡੋ aCure One): Pasphra-SPAKERA ਦੀ ਵਰਤੋਂ ਕਰਨਾ ST-WASP-HONEY-INPUT-ਅਭਿਨੇਤਰੀ"।

ਭਵਿੱਖ ਲਈ ਯੋਜਨਾਵਾਂ ਵਿੱਚ ਪਾਸਵਰਡ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਬੈਕਐਂਡ ਅਤੇ ਸ਼ੇਅਰਡ ਕੁੰਜੀਆਂ (PAKE) ਲਈ ਇੱਕ ਸਰਵਰ, YubiKey ਕੁੰਜੀਆਂ ਲਈ ਸਮਰਥਨ, ਸ਼ਬਦਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਰੂਪ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਯਾਦ ਰੱਖਣ ਵਾਲੀਆਂ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ, ਅਤੇ ਰਚਨਾ ਸ਼ਾਮਲ ਹੈ। FS ਵਿੱਚ ਏਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਜਾਂ ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਮਾਊਂਟ ਕਰਨ ਲਈ ਉਮਰ-ਮਾਊਂਟ ਉਪਯੋਗਤਾ ਦੀ।

ਸਰੋਤ: opennet.ru