age v1.3.2 — A simple, modern and secure encryption tool (and Go library) with small explicit keys, no config options, and UNIX-style composability.

ageは、シンプルでモダンかつ安全なファイル暗号化ツール、フォーマット、そしてGoライブラリです。

小さく明示的な鍵、耐量子コンピュータ対応、設定オプションなし、UNIXスタイルのコンポーザビリティを特徴としています。

$ age-keygen -o key.txt
Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p
$ tar cvz ~/data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p > data.tar.gz.age
$ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz

📜 フォーマット仕様は age-encryption.org/v1 にあります。ageは @benjojo と @FiloSottile によって設計されました。

🦀 相互運用可能な代替Rust実装は github.com/str4d/rage にあります。

🌍 Typage はTypeScript実装です。ブラウザ、Node.js、Deno、Bunで動作します。

🔑 YubiKeyなどのハードウェアPIVトークンは、age-plugin-yubikey プラグインを通じてサポートされています。

✨ その他のプラグイン、実装、ツール、統合については、awesome age リストをチェックしてください。

💬 作者はこれを [aɡe̞] と発音し、硬い g でGIFのように発音します。また、常に小文字で表記されます。

インストール

Homebrew (macOS または Linux)	`brew install age`
MacPorts	`port install age`
Windows	`winget install --id FiloSottile.age`
Alpine Linux v3.15+	`apk add age`
Arch Linux	`pacman -S age`
Debian 12+ (Bookworm)	`apt install age`
Debian 11 (Bullseye)	`apt install age/bullseye-backports` (バックポートを有効化 age v1.0.0+ の場合)
Fedora 33+	`dnf install age`
Gentoo Linux	`emerge app-crypt/age`
Guix System	`guix package -i age`
NixOS / Nix	`nix-env -i age`
openSUSE Tumbleweed	`zypper install age`
Ubuntu 22.04+	`apt install age`
Void Linux	`xbps-install age`
FreeBSD	`pkg install age` (security/age)
OpenBSD 6.7+	`pkg_add age` (security/age)
Chocolatey (Windows)	`choco install age.portable`
Scoop (Windows)	`scoop bucket add extras && scoop install age`

Windows、Linux、macOS、FreeBSDでは、ビルド済みバイナリを使用できます。

ビルド済みバイナリをダウンロードした場合、そのSigsum証明を確認できます。

お使いのシステムにサポートされているバージョンのGoがある場合、ソースからビルドできます。

go install filippo.io/age/cmd/...@latest

新しいパッケージャーからの支援を歓迎します。

使用方法

完全なドキュメントについては、age(1) manページをお読みください。

Usage:
    age [--encrypt] (-r RECIPIENT | -R PATH)... [--armor] [-o OUTPUT] [INPUT]
    age [--encrypt] --passphrase [--armor] [-o OUTPUT] [INPUT]
    age --decrypt [-i PATH]... [-o OUTPUT] [INPUT]

Options:
    -e, --encrypt               Encrypt the input to the output. Default if omitted.
    -d, --decrypt               Decrypt the input to the output.
    -o, --output OUTPUT         Write the result to the file at path OUTPUT.
    -a, --armor                 Encrypt to a PEM encoded format.
    -p, --passphrase            Encrypt with a passphrase.
    -r, --recipient RECIPIENT   Encrypt to the specified RECIPIENT. Can be repeated.
    -R, --recipients-file PATH  Encrypt to recipients listed at PATH. Can be repeated.
    -i, --identity PATH         Use the identity file at PATH. Can be repeated.
    --version                   Print the version.

INPUT defaults to standard input, and OUTPUT defaults to standard output.
If OUTPUT exists, it will be overwritten.

RECIPIENT can be an age public key generated by age-keygen ("age1...")
or an SSH public key ("ssh-ed25519 AAAA...", "ssh-rsa AAAA...").

Recipient files contain one or more recipients, one per line. Empty lines
and lines starting with "#" are ignored as comments. "-" may be used to
read recipients from standard input.

Identity files contain one or more secret keys ("AGE-SECRET-KEY-1..."),
one per line, or an SSH key. Empty lines and lines starting with "#" are
ignored as comments. Passphrase encrypted age files can be used as
identity files. Multiple key files can be provided, and any unused ones
will be ignored. "-" may be used to read identities from standard input.

When --encrypt is specified explicitly, -i can also be used to encrypt to an
identity file symmetrically, instead or in addition to normal recipients.

複数の受信者

-r/--recipient を繰り返すことで、ファイルを複数の受信者に対して暗号化できます。すべての受信者がファイルを復号化できます。

$ age -o example.jpg.age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p \
    -r age1lggyhqrw2nlhcxprm67z43rta597azn8gknawjehu9d9dl0jq3yqqvfafg example.jpg

受信者ファイル

複数の受信者は、-R/--recipients-file フラグで渡される1つ以上のファイルに1行につき1つずつリストすることもできます。

$ cat recipients.txt
# Alice
age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p
# Bob
age1lggyhqrw2nlhcxprm67z43rta597azn8gknawjehu9d9dl0jq3yqqvfafg
$ age -R recipients.txt example.jpg > example.jpg.age

-R（または -i）の引数が - の場合、ファイルは標準入力から読み込まれます。

耐量子コンピュータ鍵

将来の量子コンピュータ攻撃に対して安全なハイブリッド耐量子コンピュータ鍵を生成するには、age-keygen で -pq フラグを使用します。これは将来デフォルトになる可能性があります。

耐量子コンピュータIDは AGE-SECRET-KEY-PQ-1... で始まり、受信者は age1pq1... で始まります。受信者は残念ながら約2000文字の長さです。

$ age-keygen -pq -o key.txt
$ age-keygen -y key.txt > recipient.txt
$ age -R recipient.txt example.jpg > example.jpg.age
$ age -d -i key.txt example.jpg.age > example.jpg