age

$ age-keygen -o key.txt
Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p
$ tar cvz ~/data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p > data.tar.gz.age
$ age --decrypt -i key.txt data.tar.gz.age > data.tar.gz

go install filippo.io/age/cmd/...@latest

Usage:
    age [--encrypt] (-r RECIPIENT | -R PATH)... [--armor] [-o OUTPUT] [INPUT]
    age [--encrypt] --passphrase [--armor] [-o OUTPUT] [INPUT]
    age --decrypt [-i PATH]... [-o OUTPUT] [INPUT]

Options:
    -e, --encrypt               입력을 출력으로 암호화합니다. 생략 시 기본값입니다.
    -d, --decrypt               입력을 출력으로 복호화합니다.
    -o, --output OUTPUT         결과를 경로 OUTPUT의 파일에 씁니다.
    -a, --armor                 PEM 인코딩 형식으로 암호화합니다.
    -p, --passphrase            암호로 암호화합니다.
    -r, --recipient RECIPIENT   지정된 RECIPIENT로 암호화합니다. 반복 가능합니다.
    -R, --recipients-file PATH  PATH에 나열된 수신자로 암호화합니다. 반복 가능합니다.
    -i, --identity PATH         PATH의 ID 파일을 사용합니다. 반복 가능합니다.
    --version                   버전을 출력합니다.

INPUT은 기본적으로 표준 입력이며, OUTPUT은 기본적으로 표준 출력입니다.
OUTPUT이 이미 존재하면 덮어씁니다.

RECIPIENT는 age-keygen으로 생성된 age 공개 키("age1...") 또는
SSH 공개 키("ssh-ed25519 AAAA...", "ssh-rsa AAAA...")일 수 있습니다.

수신자 파일에는 한 줄에 하나씩 하나 이상의 수신자가 포함됩니다. 빈 줄과
"#"으로 시작하는 줄은 주석으로 무시됩니다. "-"를 사용하면 표준 입력에서
수신자를 읽을 수 있습니다.

ID 파일에는 한 줄에 하나씩 하나 이상의 비밀 키("AGE-SECRET-KEY-1...")가
포함되거나 SSH 키가 포함됩니다. 빈 줄과 "#"으로 시작하는 줄은 주석으로
무시됩니다. 암호로 암호화된 age 파일을 ID 파일로 사용할 수 있습니다.
여러 키 파일을 제공할 수 있으며, 사용되지 않는 파일은 무시됩니다.
"-"를 사용하면 표준 입력에서 ID를 읽을 수 있습니다.

--encrypt가 명시적으로 지정된 경우, -i를 사용하여 일반 수신자 대신 또는
추가로 ID 파일에 대칭적으로 암호화할 수도 있습니다.

$ age -o example.jpg.age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p \
    -r age1lggyhqrw2nlhcxprm67z43rta597azn8gknawjehu9d9dl0jq3yqqvfafg example.jpg

$ cat recipients.txt
# Alice
age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p
# Bob
age1lggyhqrw2nlhcxprm67z43rta597azn8gknawjehu9d9dl0jq3yqqvfafg
$ age -R recipients.txt example.jpg > example.jpg.age

$ age-keygen -pq -o key.txt
$ age-keygen -y key.txt > recipient.txt
$ age -R recipient.txt example.jpg > example.jpg.age
$ age -d -i key.txt example.jpg.age > example.jpg

$ age -p secrets.txt > secrets.txt.age
Enter passphrase (leave empty to autogenerate a secure one):
Using the autogenerated passphrase "release-response-step-brand-wrap-ankle-pair-unusual-sword-train".
$ age -d secrets.txt.age > secrets.txt
Enter passphrase:

$ age-keygen | age -p > key.age
Public key: age1yhm4gctwfmrpz87tdslm550wrx6m79y9f2hdzt0lndjnehwj0ukqrjpyx5
Enter passphrase (leave empty to autogenerate a secure one):
Using the autogenerated passphrase "hip-roast-boring-snake-mention-east-wasp-honey-input-actress".
$ age -r age1yhm4gctwfmrpz87tdslm550wrx6m79y9f2hdzt0lndjnehwj0ukqrjpyx5 secrets.txt > secrets.txt.age
$ age -d -i key.age secrets.txt.age > secrets.txt
Enter passphrase for identity file "key.age":

$ age -R ~/.ssh/id_ed25519.pub example.jpg > example.jpg.age
$ age -d -i ~/.ssh/id_ed25519 example.jpg.age > example.jpg

$ curl https://github.com/benjojo.keys | age -R - example.jpg > example.jpg.age

$ age-inspect secrets.age
secrets.age is an age file, version "age-encryption.org/v1".

This file is encrypted to the following recipient types:
  - "mlkem768x25519"

This file uses post-quantum encryption.

Size breakdown (assuming it decrypts successfully):

    Header                      1627 bytes
    Encryption overhead           32 bytes
    Payload                       42 bytes
                        -------------------
    Total                       1701 bytes

Tip: for machine-readable output, use --json.