Das Verschlüsselungstool age: moderne GPG-Alternative

age (Actually Good Encryption) wurde von Filippo Valsorda und Ben Cartwright-Cox als einfache, moderne Alternative zu GPG entwickelt. Das Design verzichtet auf die Komplexität von GPG: keine Schlüsselringe, kein Vertrauensmodell, keine Schlüsselsignierung, keine Konfigurationsdateien und kein Plugin-Ökosystem für Kernoperationen. age konzentriert sich darauf, eine Aufgabe gut zu erledigen: Dateien auf einfache Weise und mit geringem Fehlbedienungsrisiko zu ver- und entschlüsseln.

Der wichtigste Empfängertyp in age ist ein öffentlicher age-Schlüssel, der von X25519 abgeleitet wird. age-keygen generiert ein Schlüsselpaar: einen öffentlichen age-Schlüssel (beginnend mit age1) und eine age-Identitätsdatei, die den privaten Schlüssel enthält. Um für einen Empfänger zu verschlüsseln, geben Sie dessen öffentlichen age-Schlüssel mit -r age1... an; zum Entschlüsseln stellen Sie Ihre Identitätsdatei mit -i key.txt bereit. Das Format ist so gestaltet, dass es sich sicher kopieren und einfügen lässt.

age kann direkt mit öffentlichen SSH-Schlüsseln verschlüsseln, sowohl mit RSA- als auch mit Ed25519-Schlüsseln. Wenn Sie über den öffentlichen SSH-Schlüssel eines Empfängers verfügen (aus GitHub: curl https://github.com/username.keys), können Sie eine Datei ohne zusätzlichen Schlüsselaustausch für ihn verschlüsseln: age -r @recipient_public_key.txt plaintext.txt > encrypted.age. Der Empfänger entschlüsselt sie mit seiner vorhandenen Identität des privaten SSH-Schlüssels.

age unterstützt passwortbasierte (symmetrische) Verschlüsselung mit dem Flag -p. Zur Schlüsselableitung aus der Passphrase wird scrypt verwendet, das durch Speicherhärte Schutz gegen Brute-Force-Angriffe bietet. Für diesen Modus ist keine Schlüsselverwaltung erforderlich: Jeder, der die Passphrase kennt, kann entschlüsseln. Er eignet sich für Fälle, in denen die Schlüsselverteilung unpraktisch ist, etwa zum Verschlüsseln von Sicherungsarchiven, die in der Cloud gespeichert werden.

Eine age-Identitätsdatei enthält den privaten Schlüssel im Textformat, einen Schlüssel pro Zeile. Anders als der binäre Schlüsselbund von GPG sind Identitätsdateien Klartextdateien, die überall gespeichert, gesichert und mit Standardwerkzeugen für Dateien verwaltet werden können. Schützen Sie Identitätsdateien durch Dateisystemberechtigungen oder verschlüsseln Sie sie mit einer Passphrase (mithilfe einer weiteren age-Verschlüsselungsschicht oder eines Tools wie age-plugin-yubikey). Bei der Entschlüsselung werden Identitätsdateien mit -i angegeben.

age-keygen generiert in wenigen Sekunden ein neues X25519-Schlüsselpaar: age-keygen -o key.txt. Die Ausgabedatei enthält den privaten Schlüssel, und der zugehörige öffentliche Schlüssel wird auf stdout ausgegeben. Es gibt keine interaktive Konfiguration: Schlüsseltyp, Schlüssellänge und Algorithmus sind fest vorgegeben. Dadurch gibt es keine Generierungsoptionen, die falsch konfiguriert werden könnten, und das Ausgabeformat ist standardisiert und auswertbar.

age unterstützt die Verschlüsselung für mehrere Empfänger in einem einzigen Vorgang: age -r age1alice... -r age1bob... file.txt. Jeder aufgeführte Empfänger kann die Datei unabhängig mit seinem eigenen privaten Schlüssel entschlüsseln. Intern verschlüsselt age den symmetrischen Dateischlüssel separat für jeden Empfänger und speichert alle verschlüsselten Kopien des Schlüssels im Header. Konzeptionell ähnelt dies der Verschlüsselung für mehrere Empfänger in GPG.

rage ist eine Rust-Implementierung der age-Spezifikation und bietet dasselbe Dateiformat und dieselbe CLI-Schnittstelle. Rusts Garantien für Speichersicherheit und seine Leistung machen rage zu einer attraktiven Alternative zur Referenzimplementierung in Go. Beide Implementierungen sind interoperabel: Mit age verschlüsselte Dateien können mit rage entschlüsselt werden und umgekehrt. rage ist über Paketmanager auf den meisten Plattformen verfügbar.

age-Plugins erweitern die von age unterstützten Empfängertypen. age-plugin-yubikey ermöglicht die Verschlüsselung für YubiKey-Hardwaresicherheitsschlüssel über die PIV-Schnittstelle, sodass zum Entschlüsseln der physische Besitz des YubiKey erforderlich ist. Plugins folgen einem standardisierten Protokoll und ermöglichen neue Empfängertypen, ohne die zentrale age-Binärdatei zu ändern. Diese Erweiterbarkeit unterstützt Hardware-Schlüssel und hält das Basistool zugleich minimal.

age zeichnet sich durch Einfachheit aus: kein zu verwaltendes Vertrauensmodell, keine Schlüsselsignierpartys, keine Konfiguration und ein einzeiliger Befehl zum Ver- oder Entschlüsseln. GPG bietet deutlich mehr Funktionen: Schlüsselsignierung, Vertrauensstufen, Schlüsselserver, mehrere Unterschlüssel, Foto-IDs und umfangreiche Integrationen in Mail-Clients. Zum Verschlüsseln von Dateien und Sicherungskopien ist age häufig die bessere Wahl. Für die Ökosysteme der E-Mail-Verschlüsselung und des Signierens von Software bleibt GPG der Standard.

age eignet sich besonders gut für die Verschlüsselung automatisierter Backups. Ein cron job kann Backups mit einer Gruppe öffentlicher Empfängerschlüssel verschlüsseln, die in einer Datei gespeichert sind: age --recipients-file recipients.txt backup.tar.gz > backup.tar.gz.age. Die Eingabe einer Passphrase ist nicht erforderlich, die Schlüsselverwaltung bleibt einfach, und mehrere Operatoren können die Daten unabhängig voneinander mit ihren eigenen Schlüsseln entschlüsseln. Die resultierenden Dateien sind gegen eine Übernahme des Servers geschützt.

Welche der folgenden Optionen ist kein unterstützter Empfängertyp bei der age-Verschlüsselung?

Zusammenfassung zu age: auf Einfachheit statt auf einen großen Funktionsumfang ausgelegt, auf X25519 basierende öffentliche age-Schlüssel als primäre Empfänger, öffentliche SSH-Schlüssel als praktische alternative Empfänger, scrypt-basierte Passwortverschlüsselung im Passphrasenmodus, age-keygen zur Generierung von Schlüsselpaaren, mehrere Empfänger in einer Datei, rage als Rust-Alternative mit identischem Dateiformat, Plugins zur Unterstützung von Hardware-Schlüsseln und ideal für automatisierte Backup-Verschlüsselungspipelines.