SafeGuard

./safeguard --version
1.0

Sicherheitshinweis

Dieses Projekt ist ein lernorientiertes Dateiverschlüsselungswerkzeug.

Obwohl es standardmäßige kryptografische Grundelemente aus Go’s Standardbibliothek verwendet (z. B. AES-GCM für authentifizierte Verschlüsselung), nutzt es keine moderne, speicherharte Passwort-Schlüsselableitungsfunktion wie Argon2 oder scrypt.

Stattdessen werden Schlüssel mithilfe einer leichtgewichtigen, nur auf der Standardbibliothek basierenden Methode abgeleitet. Das bedeutet:

• Die Verschlüsselung ist sicher gegen beiläufiges Betrachten
• Integrität und Manipulation werden erkannt
• Passwörter sind nicht stark geschützt gegen entschlossene Brute-Force- oder GPU-basierte Angriffe

Verwenden Sie dieses Tool NICHT für:

• Hochwertige Geheimnisse
• Langfristige Speicherung sensibler Daten
• Situationen, die eine starke Passwort-Härtung erfordern

Vorgesehene Verwendung:

• Lernen und Experimentieren
• Persönlicher oder risikoarmer Dateischutz
• Open-Source-Zusammenarbeit und Verbesserung

Beiträge, die die Sicherheit verbessern und dabei die Benutzerfreundlichkeit erhalten, sind willkommen.

Installation

Build (Go erforderlich)

git clone https://github.com/pingplus/SafeGuard.git
cd SafeGuard
go build

Verwendung

Allgemeine Syntax:

./safeguard <file> <action> <cipher> [options]

Aktionen:

• --encrypt oder e Verschlüsselt eine Datei
• --decrypt oder d Entschlüsselt eine Datei
• --decrypt-directory oder de Entschlüsselt ein ganzes Verzeichnis (Verzeichnisentschlüsselung noch nicht verfügbar, tut mir leid :( )

Optionen:

• --inplace Datei an Ort und Stelle entschlüsseln/verschlüsseln (experimentell)
• --key Schlüssel hinzufügen
• --output Ausgabename angeben

Unterstützte Chiffren:

./safeguard --list-ciphers
[i] Available ciphers:
  xor
  caesar
  aes

AES

Eine Datei verschlüsseln:

./safeguard secret.txt e aes --key "your-strong-password"
# or
./safeguard secret.txt --encrypt aes --key "your-strong-password" --output secret.txt.aes

Eine Datei entschlüsseln:

./safeguard secret.txt d aes --key "your-strong-password"
# or
./safeguard secret.txt --decrypt aes --key "your-strong-password" --output secret.txt.dec

Mehr

• Mit AES verschlüsseln und an Ort und Stelle schreiben:

./safeguard secrets.txt e aes --key "123123123123123123123123" --inplace
# -> creates secrets.txt but encrypted

• Mit AES entschlüsseln und Ausgabedatei angeben:

./safeguard secrets.txt.aes d aes --key "123123123123123123123123" --output secrets_decrypted.txt