age
Outil et format modernes de chiffrement de fichiers. Filippo Valsorda, 2019. Un remplaçant de PGP pour le chiffrement simple. Ligne de commande minimale : age -r alice.pub file.txt > file.age. X25519 + ChaCha20Poly1305 par défaut.
Principe de conception : une seule façon de faire chaque chose, à l'inverse de la profusion d'options de GPG. Destinataires possibles : clés publiques X25519, clés SSH (Ed25519, RSA), phrase de passe. Intégration avec SOPS : peut chiffrer des champs YAML/JSON avec des clés age. Rage en est l'implémentation Rust. Adoption chez Mozilla, NixOS et divers projets. Sert de remplaçant à PGP pour les secrets de configuration et le chiffrement de sauvegardes. Pour une messagerie chiffrée de bout en bout, mieux vaut Signal — age reste centré sur le fichier. Un processus RFC est en cours pour sa formalisation.