age
Strumento e formato moderni per la cifratura di file. Filippo Valsorda, 2019. Sostituto di PGP per la crittografia semplice dei file. CLI essenziale: age -r alice.pub file.txt > file.age. Di default X25519 + ChaCha20Poly1305.
L'idea di progetto: un solo modo per fare ciascuna cosa (l'opposto della dispersione di GPG). Destinatari: chiavi pubbliche X25519, chiavi SSH (Ed25519, RSA), passphrase. Integrazione con SOPS: può cifrare campi YAML/JSON con chiavi age. Rage è l'implementazione in Rust. Adozione: Mozilla, NixOS, vari progetti. Alternativa a PGP per i segreti di configurazione e la cifratura dei backup. Per la chat con E2EE si usa Signal: age è pensato per i file. È in corso un processo per formalizzarlo in un RFC.