作者appleboy46 (小恶魔)
看板Soft_Job
标题[心得] 加密档案的好工具 - age
时间Tue Oct 10 20:25:27 2023
Blog:
https://blog.wu-boy.com/2023/09/secure-encryption-tool-age/
Age GitHub:
https://github.com/FiloSottile/age
Go 语言内的 age 软体是一种开源的密码学工具，用於加密和解密档案。它主要用於保护
敏感档案或资料的隐私。它使用先进的加密标准，如 XChaCha20 和 Poly1305，以及
Scrypt 来加密和解密档案。它还支持多种加密标准，如 RSA 和 Ed25519，以及多种密码
学工具，它还支持多种平台，如 Linux、Windows 和 macOS。为什麽我需要选择这套工具
呢？
流程图:
https://blog.wu-boy.com/images/2023-09-30/flow.png
公司架构非常复杂，因为团队多样性的关系，部分资料是不能上传到公开的云端平台，因
此会把这些开发流程建置在无网路环境上，但是这样的开发流程会有一些问题，例如我们
要把档案传送给其他人，但是又不想让其他人知道档案内容，必须把档案加密，加密的档
案又不能让其他人解密。所以我们需要一套工具来加密档案，并且可以将加密的档案传送
给其他人，让其他人可以解密档案。这套工具必须要有以下特性：
* 简单容易操作
* 支援多种加密
* 支援多种平台
在上述流程图中的步骤一，就是要使用 age 工具来加密档案，由於需要全程自动化关系
，故会在此步骤进行一次性的产生加密的 Public + Private Key，确保加密的档案只有
特定的人可以解密。
## 心得感想
age 工具非常的简单，而且支援多种加密方式，如果你想要使用 SSH Keys 来加密档案，
也非常的容易，只需要使用 -R 参数即可。如果你想要多个人可以解密档案，也可以使
用 -r 参数来加入多个 Public Key。总之如果你想要加密档案，age 工具是一个不错的
选择。
另外一个选择可以用
https://github.com/getsops/sops
--
AppleBoy Blog:
http://blog.wu-boy.com
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.102.224.199 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1696940729.A.742.html
1F：→ Citadel: 跟rar 差别大吗…… 10/11 11:23
2F：推 kaitokid1214: 在yo叔的面前加密都形同裸体 10/11 13:13
3F：→ alan3100: 密码管理应该是kms吧 没auth话都一样 且非对称大档很慢 10/11 18:05
4F：→ ssccg: rar的secret是密码，这是非对称式金钥，最基本的差别就在私 10/12 14:30
5F：→ ssccg: 钥不需要经过任何形式的传输 10/12 14:31
6F：→ ssccg: 大档并不会慢，非对称演算法只用来让双方得到对称式加密用 10/12 14:35
7F：→ ssccg: 的shared secret，资料都是对称式加密，大档相对於小档花在 10/12 14:36
8F：→ ssccg: 非对称式运算的时间比例还比较低。对称式比较慢是基础教材 10/12 14:39
9F：→ ssccg: 省略掉一堆背景的无意义叙述 10/12 14:53
10F：→ alan3100: 我的问题在於这是包含auth管理每个解密授权? 10/14 12:12
11F：→ alan3100: 如团队共用一把如何避免key在非管理情况下被其他人解密 10/14 12:13
12F：→ ssccg: 要讲授权管理就是不能共用key，每个人都有自己的key pair 10/22 13:48
13F：→ ssccg: 只有被授权可读取的人，收件方才加入他的public key 10/22 13:49
14F：→ ssccg: 不知道你的auth要讲的是authentication还是authorization 10/22 13:55
15F：→ ssccg: 但问题都不在加解密这段(也就是跟这工具无关这工具也没有) 10/22 13:56
16F：→ ssccg: 而是在key的注册和散布 10/22 13:57