A Ferramenta de Criptografia age: Alternativa Moderna ao GPG

O age (Actually Good Encryption) foi projetado por Filippo Valsorda e Ben Cartwright-Cox como uma alternativa simples e moderna ao GPG. O projeto rejeita a complexidade do GPG: não há chaveiros, modelo de confiança, assinatura de chaves, arquivos de configuração nem ecossistema de plugins para operações essenciais. O age se concentra em fazer uma coisa bem: criptografar e descriptografar arquivos de maneira direta e fácil de usar corretamente.

O principal tipo de destinatário no age é uma chave pública do age, derivada de X25519. age-keygen gera um par de chaves: uma chave pública do age (que começa com age1) e um arquivo de identidade do age contendo a chave privada. Para criptografar para um destinatário, especifique a chave pública do age com -r age1...; para descriptografar, forneça seu arquivo de identidade com -i key.txt. O formato foi projetado para ser copiado e colado com segurança.

O age pode criptografar diretamente para chaves públicas SSH, tanto RSA quanto Ed25519. Se você tiver a chave pública SSH de um destinatário (do GitHub: curl https://github.com/username.keys), poderá criptografar um arquivo para ele sem nenhuma troca adicional de chaves: age -r @recipient_public_key.txt plaintext.txt > encrypted.age. O destinatário descriptografa o arquivo usando a identidade da sua chave privada SSH existente.

O age oferece suporte à criptografia baseada em senha (simétrica) com a opção -p. Ele usa scrypt para derivar a chave a partir da frase-senha, oferecendo resistência a ataques de força bruta que exigem muita memória. Esse modo não exige gerenciamento de chaves: qualquer pessoa que tenha a frase-senha pode descriptografar. Ele é adequado para situações em que a distribuição de chaves é impraticável, como na criptografia de arquivos de backup armazenados na nuvem.

Um arquivo de identidade do age contém a chave privada em formato de texto, uma chave por linha. Diferentemente do chaveiro binário do GPG, os arquivos de identidade são texto simples, podem ser armazenados em qualquer lugar, receber cópias de segurança e ser gerenciados com ferramentas padrão de arquivos. Proteja os arquivos de identidade com permissões do sistema de arquivos ou criptografe-os com uma frase-senha (usando outra camada de criptografia do age ou uma ferramenta como age-plugin-yubikey). Os arquivos de identidade são especificados com -i durante a descriptografia.

O age-keygen gera um novo par de chaves X25519 em segundos: age-keygen -o key.txt. O arquivo de saída contém a chave privada, e a chave pública correspondente é exibida em stdout. Não há configuração interativa: o tipo, o tamanho e o algoritmo da chave são fixos. Essa simplicidade significa que não há opções de geração que possam ser configuradas incorretamente, e o formato da saída é padronizado e pode ser analisado.

O age oferece suporte à criptografia para vários destinatários em uma única operação: age -r age1alice... -r age1bob... file.txt. Qualquer um dos destinatários listados pode descriptografar o arquivo independentemente usando sua própria chave privada. Internamente, o age criptografa a chave simétrica do arquivo separadamente para cada destinatário e armazena todas as cópias criptografadas no cabeçalho. Isso é conceitualmente semelhante à criptografia para vários destinatários do GPG.

O rage é uma implementação em Rust da especificação do age, oferecendo o mesmo formato de arquivo e a mesma interface de CLI. As garantias de segurança de memória e o desempenho do Rust tornam o rage uma alternativa atraente à implementação de referência em Go. As duas implementações são interoperáveis: arquivos criptografados com age podem ser descriptografados com rage e vice-versa. O rage está disponível por meio de gerenciadores de pacotes na maioria das plataformas.

As extensões do age ampliam os tipos de destinatários compatíveis com o age. O age-plugin-yubikey permite criptografar para chaves de segurança de hardware YubiKey usando a interface PIV, de modo que a descriptografia exige a posse física do YubiKey. As extensões seguem um protocolo padronizado, permitindo novos tipos de destinatários sem modificar o binário principal do age. Essa extensibilidade oferece suporte a chaves de hardware, mantendo a ferramenta básica minimalista.

O age se destaca pela simplicidade: não há modelo de confiança para gerenciar, grupos de assinatura de chaves, configuração nem um comando de uma linha para criptografar ou descriptografar. O GPG tem muito mais recursos: assinatura de chaves, níveis de confiança, servidores de chaves, várias subchaves, IDs com fotos e ampla integração com clientes de e-mail. Para criptografar arquivos e backups, o age costuma ser a melhor escolha. Para ecossistemas de criptografia de e-mail e assinatura de software, o GPG continua sendo o padrão.

age é particularmente adequado para a criptografia automatizada de cópias de segurança. Uma tarefa do cron pode criptografar cópias de segurança para um conjunto de chaves públicas de destinatários armazenadas em um arquivo: age --recipients-file recipients.txt backup.tar.gz > backup.tar.gz.age. Não é necessário informar uma senha, o gerenciamento de chaves é simples e vários operadores podem descriptografar os dados de forma independente usando suas próprias chaves. Os arquivos resultantes são resistentes ao comprometimento do servidor.

Resumo do age: projetado para priorizar a simplicidade em vez de recursos, chaves públicas age baseadas em X25519 para os destinatários principais, chaves públicas SSH como alternativa conveniente de destinatários, criptografia baseada em senha com scrypt no modo de senha, age-keygen para geração de pares de chaves, vários destinatários em um único arquivo, rage como alternativa em Rust com formato de arquivo idêntico, extensões para suporte a chaves de hardware e uso ideal em fluxos automatizados de criptografia de cópias de segurança.