Ein einfaches, modernes und sicheres Verschlüsselungswerkzeug (und Go-Bibliothek) mit kleinen expliziten Schlüsseln, keinen Konfigurationsoptionen und UNIX-artiger Komponierbarkeit.
age ist ein einfaches, modernes und sicheres Dateiverschlüsselungswerkzeug, -format und eine Go-Bibliothek.
Es zeichnet sich durch kleine, explizite Schlüssel, Post-Quantum-Unterstützung, keine Konfigurationsoptionen und UNIX-artige Komponierbarkeit aus.
$ age-keygen -o key.txt
Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p
$ tar cvz ~/data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p > data.tar.gz.age
$ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz
📜 Die Formatspezifikation befindet sich unter age-encryption.org/v1. age wurde von @benjojo und @FiloSottile entworfen.
🦀 Eine alternative, interoperable Rust-Implementierung ist unter github.com/str4d/rage verfügbar.
🌍 Typage ist eine TypeScript-Implementierung. Sie funktioniert im Browser, in Node.js, Deno und Bun.
🔑 Hardware-PIV-Tokens wie YubiKeys werden über das age-plugin-yubikey-Plugin unterstützt.
✨ Für weitere Plugins, Implementierungen, Werkzeuge und Integrationen schau in die awesome age-Liste.
💬 Der Autor spricht es [aɡe̞] mit hartem g aus, wie GIF, und es wird immer kleingeschrieben.
| Homebrew (macOS oder Linux) |
brew install age
|
| MacPorts |
port install age
|
| Windows |
winget install --id FiloSottile.age
|
| Alpine Linux v3.15+ |
apk add age
|
| Arch Linux |
pacman -S age
|
| Debian 12+ (Bookworm) |
apt install age
|
| Debian 11 (Bullseye) |
apt install age/bullseye-backports
(Backports aktivieren für age v1.0.0+)
|
| Fedora 33+ |
dnf install age
|
| Gentoo Linux |
emerge app-crypt/age
|
| Guix System |
guix package -i age
|
| NixOS / Nix |
nix-env -i age
|
| openSUSE Tumbleweed |
zypper install age
|
| Ubuntu 22.04+ |
apt install age
|
| Void Linux |
xbps-install age
|
| FreeBSD |
pkg install age (security/age)
|
| OpenBSD 6.7+ |
pkg_add age (security/age)
|
| Chocolatey (Windows) |
choco install age.portable
|
| Scoop (Windows) |
scoop bucket add extras && scoop install age
|
Unter Windows, Linux, macOS und FreeBSD kannst du die vorgefertigten Binärdateien verwenden.
Wenn du die vorgefertigten Binärdateien herunterlädst, kannst du ihre Sigsum-Beweise überprüfen.
Wenn dein System eine unterstützte Version von Go hat, kannst du aus dem Quellcode bauen.
go install filippo.io/age/cmd/...@latest
Hilfe von neuen Paketbetreuern ist sehr willkommen.
Für die vollständige Dokumentation lies die age(1)-Manpage.
Usage:
age [--encrypt] (-r RECIPIENT | -R PATH)... [--armor] [-o OUTPUT] [INPUT]
age [--encrypt] --passphrase [--armor] [-o OUTPUT] [INPUT]
age --decrypt [-i PATH]... [-o OUTPUT] [INPUT]
Options:
-e, --encrypt Encrypt the input to the output. Default if omitted.
-d, --decrypt Decrypt the input to the output.
-o, --output OUTPUT Write the result to the file at path OUTPUT.
-a, --armor Encrypt to a PEM encoded format.
-p, --passphrase Encrypt with a passphrase.
-r, --recipient RECIPIENT Encrypt to the specified RECIPIENT. Can be repeated.
-R, --recipients-file PATH Encrypt to recipients listed at PATH. Can be repeated.
-i, --identity PATH Use the identity file at PATH. Can be repeated.
--version Print the version.
INPUT defaults to standard input, and OUTPUT defaults to standard output.
If OUTPUT exists, it will be overwritten.
RECIPIENT can be an age public key generated by age-keygen ("age1...")
or an SSH public key ("ssh-ed25519 AAAA...", "ssh-rsa AAAA...").
Recipient files contain one or more recipients, one per line. Empty lines
and lines starting with "#" are ignored as comments. "-" may be used to
read recipients from standard input.
Identity files contain one or more secret keys ("AGE-SECRET-KEY-1..."),
one per line, or an SSH key. Empty lines and lines starting with "#" are
ignored as comments. Passphrase encrypted age files can be used as
identity files. Multiple key files can be provided, and any unused ones
will be ignored. "-" may be used to read identities from standard input.
When --encrypt is specified explicitly, -i can also be used to encrypt to an
identity file symmetrically, instead or in addition to normal recipients.
Dateien können an mehrere Empfänger verschlüsselt werden, indem -r/--recipient wiederholt wird. Jeder Empfänger kann die Datei entschlüsseln.
$ age -o example.jpg.age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p \
-r age1lggyhqrw2nlhcxprm67z43rta597azn8gknawjehu9d9dl0jq3yqqvfafg example.jpg