如何用密码或key-file来对文件进行加/解密

·

1 min read

为什么我们需要对文件进行加密

文件加密的重要性有以下几点:

  • 防止设备丢失或窃贼:如果笔记本或手机等设备丢失或被盗,加密后的文件可以防止其他人从设备获取敏感信息。

  • 数据保护:加密可以保护你的信息,禁止非授权访问。

  • 病毒感染:加密文件是应对病毒、黑客攻击的关键手段。

  • 安全文件共享:当你在互联网传输文件,加密确保你的文件在传输中不被任何人偷窥。

当文件被加密后,如果没有正确的解密key,任何人都无法读取任何有效信息,只能看到无意义的乱码。

如何用密码或key-file来对文件进行加/解密

我们将使用一个名为 age 的简洁、现代和安全的工具。

https://github.com/FiloSottile/age

用密码来加/解密文件

首先我们来加密文件

age -p -o yourfile.age yourfile
# 你将看到提示让你输入两次密码,比如 'hello-age':
# Enter passphrase (leave empty to autogenerate a secure one):
# Confirm passphrase:

你有没有看到加密后的文件 yourfile.age

现在我们来对它进行解密

age -d -o yourfile2 yourfile.age
# 你将看到提示让你输入密码
# Enter passphrase:

你应该能看到解密后的文件 yourfile2,看一看是否和原文件 yourfile 相同。

用 key-file 来加/解密文件

首先我们来创建 key-file

age-keygen -o key-private.txt
# 这个命令会创建私钥文件 key-private.txt 并将公钥输出到屏幕
# Public key: age1v3uzdzzwfzlrh5yg7445lgr4d2xcux0jfh3drvsx8jrqtfmjavhqc845g5

age-keygen -y -o key-public.txt key-private.txt
# 这个命令会创建公钥文件 key-public.txt

接下来我们来加密文件

age -R key-public.txt -o yourfile3.age yourfile

你有没有看到加密后的文件 yourfile3.age

最后让我们来解密文件

age -d -i key-private.txt -o yourfile4 yourfile3.age

你应该能看到解密后的文件 yourfile4,看一看是否和原文件 yourfile 相同。

为什么不使用 7Z/Zip?

他们不支持用 key-file 加密(非对称加密)。

为什么不使用 GPG(GNU Privacy Guard)?

GPG 对普通人来说太复杂了。