age
Herramienta y formato modernos de cifrado de ficheros. Filippo Valsorda, 2019. Un reemplazo de PGP para el cifrado sencillo de ficheros. CLI simple: age -r alice.pub file.txt > file.age. X25519 + ChaCha20Poly1305 por defecto.
Idea de diseño: una sola manera de hacer cada cosa (lo contrario del desmadre de GPG). Destinatarios: claves públicas X25519, claves SSH (Ed25519, RSA), o una contraseña. Integración con SOPS: puede cifrar campos de YAML/JSON con claves age. Rage es la implementación en Rust. Adopción: Mozilla, NixOS y varios proyectos. Reemplazo de PGP para secretos de configuración y cifrado de copias de seguridad. Para chat con cifrado de extremo a extremo: usa Signal en su lugar, age está enfocado a ficheros. Hay un proceso de RFC en marcha para formalizarlo.