Enchive：加密个人档案的轻量级工具

Enchive：加密个人档案的轻量级工具

enchiveEncrypted personal archives项目地址:https://gitcode.com/gh_mirrors/en/enchive

项目介绍

Enchive 是一款专注于加密个人文件以进行长期存档的工具。它提供了一种简单、集中的解决方案，适用于那些不需要复杂加密工具（如 GnuPG 或加密文件系统）的用户。Enchive 不依赖外部库，构建过程简单，适用于多种平台，包括 Linux、BSD、macOS 和 Windows。

项目技术分析

Enchive 的核心功能包括文件加密、解密和密钥管理。它使用 ChaCha20、Curve25519 和 HMAC-SHA256 算法来确保文件的安全性。Enchive 的设计强调了可移植性而非性能，使其在不同平台上都能稳定运行。

加密/解密算法

1. 加密过程：

   • 生成一个临时的 256 位 Curve25519 密钥对。
   • 使用主密钥进行 Curve25519 Diffie-Hellman 密钥交换，生成共享密钥。
   • 对共享密钥进行 SHA-256 哈希，生成 64 位 IV。
   • 初始化 ChaCha20 加密算法，使用共享密钥作为密钥。
   • 写入 8 字节的 IV 和 32 字节的临时公钥。
   • 使用 ChaCha20 加密文件，并写入加密后的密文和 HMAC(key, plaintext)。

2. 解密过程：

   • 读取 8 字节的 ChaCha20 IV 和 32 字节的临时公钥。
   • 使用临时公钥进行 Curve25519 Diffie-Hellman 密钥交换，生成共享密钥。
   • 验证 IV 和共享密钥的哈希值。
   • 初始化 ChaCha20 加密算法，使用共享密钥作为密钥。
   • 使用 ChaCha20 解密密文，并验证 HMAC(key, plaintext)。

密钥管理

Enchive 支持从密码派生非对称密钥对，这意味着用户可以将密钥存储在脑中。此外，Enchive 还提供了密钥代理功能，允许在配置的时间段内保持密钥在内存中，从而减少多次解密时的密码输入次数。

项目及技术应用场景

Enchive 适用于需要长期保存敏感文件的个人用户或小型团队。例如：

• 个人数据备份：用户可以使用 Enchive 加密个人文件，如照片、文档等，确保数据在长期存储中的安全性。
• 隐私保护：对于需要保护隐私的用户，Enchive 提供了一种简单的方式来加密和解密文件，避免数据泄露。
• 跨平台使用：由于 Enchive 支持多种操作系统，用户可以在不同设备上轻松管理和访问加密文件。

项目特点

1. 简单易用：Enchive 的设计理念是简单和集中，用户只需掌握三个命令：keygen、archive 和 extract。
2. 无外部依赖：Enchive 不依赖任何外部库，构建和使用都非常方便。
3. 高安全性：使用 ChaCha20、Curve25519 和 HMAC-SHA256 算法，确保文件加密的安全性。
4. 跨平台支持：支持 Linux、BSD、macOS 和 Windows，用户可以在不同平台上无缝使用。
5. 密钥管理灵活：支持从密码派生密钥对，并提供密钥代理功能，简化密钥管理。

Enchive 是一款适合个人用户和小型团队的加密工具，它以简单、安全和跨平台为特点，为用户提供了一种可靠的文件加密和存档解决方案。如果你正在寻找一款轻量级的加密工具，Enchive 绝对值得一试。

enchiveEncrypted personal archives项目地址:https://gitcode.com/gh_mirrors/en/enchive