SafeGuard

./safeguard --version
1.0

Avviso di Sicurezza

Questo progetto è uno strumento di crittografia file orientato all'apprendimento.

Sebbene utilizzi primitive crittografiche standard della libreria standard di Go (es. AES-GCM per crittografia autenticata), non utilizza una moderna funzione di derivazione delle chiavi basata su memoria come Argon2 o scrypt.

Invece, le chiavi vengono derivate usando un metodo leggero, basato solo sulla libreria standard. Ciò significa:

• La crittografia è sicura contro ispezioni casuali
• L'integrità e la manomissione vengono rilevate
• Le password non sono fortemente protette contro attacchi di forza bruta o basati su GPU determinati

NON utilizzare questo strumento per:

• Segreti di alto valore
• Archiviazione a lungo termine di dati sensibili
• Situazioni che richiedono forti garanzie di rafforzamento delle password

Uso previsto:

• Apprendimento e sperimentazione
• Protezione di file personali o a basso rischio
• Collaborazione e miglioramento open-source

I contributi che migliorano la sicurezza mantenendo l'usabilità sono benvenuti.

Installazione

Compilazione (richiede Go)

git clone https://github.com/pingplus/SafeGuard.git
cd SafeGuard
go build

Utilizzo

Sintassi generale:

./safeguard <file> <azione> <cifrario> [opzioni]

Azioni:

• --encrypt o e Crittografa un file
• --decrypt o d Decritta un file
• --decrypt-directory o de Decritta un'intera directory (decrittazione di directory non ancora disponibile, mi dispiace :( )

Opzioni:

• --inplace decritta/crittografa un file sul posto (sperimentale)
• --key aggiungi chiave
• --output specifica il nome di output

Cifrari supportati:

./safeguard --list-ciphers
[i] Available ciphers:
  xor
  caesar
  aes

AES

Crittografa un file:

./safeguard secret.txt e aes --key "your-strong-password"
# oppure
./safeguard secret.txt --encrypt aes --key "your-strong-password" --output secret.txt.aes

Decritta un file:

./safeguard secret.txt d aes --key "your-strong-password"
# oppure
./safeguard secret.txt --decrypt aes --key "your-strong-password" --output secret.txt.dec

Altro

• Crittografa con AES e scrivi sul posto:

./safeguard secrets.txt e aes --key "123123123123123123123123" --inplace
# -> crea secrets.txt ma crittografato

• Decritta con AES e specifica il file di output:

./safeguard secrets.txt.aes d aes --key "123123123123123123123123" --output secrets_decrypted.txt