（2843期）Safe Encryption – 后量子加密工具 · SSH零配置 · 多接收者

后量子加密工具 · SSH零配置 · 多接收者 现代加密CLI工具，支持后量子安全、多接收者加密和SSH密钥自动发现，可作为GPG替代品。 使用说明 SAFE Encryption Tool 综合评估 核心用法 SAFE 是一款现代化的命令行加密工具，定位是 GPG 的替代品，主打后量子密码学支持（ML-KEM-768）、多接收者加密以及可组合的身份验证机制。它采用 X25519 和 P-256 等现代椭圆曲线算法，并支持混合加密（密码+密钥）以满足高安全场景。 主要功能： 密钥管理：safe keygen 生成密钥对，自动存储在 ~/.safe/ 目录；safe keys 管理接收者公钥 加密解密：支持密码保护（-p）、公钥加密（-r）、多接收者（OR 逻辑）、混合认证（AND 逻辑，用 + 连接） 智能发现：CLI v2.3+ 自动发现 ~/.ssh/ 中的 Ed25519/P-256 SSH 密钥，零配置即可解密 GitHub 集成：github:username 语法自动从 GitHub 获取公钥，支持跨代理异步通信 随机访问编辑：支持 safe read/write/append 对加密文件进行块级读写，无需完整解密 浏览器替代方案：thesafe.dev 提供完整的 Web 实现，纯客户端运算，无服务器交互 典型工作流： safe keygen x25519 生成身份密钥 safe keys add alice.pub --name alice 导入接收者 safe encrypt data.txt -r alice -r bob -p backup 多接收者加密 safe decrypt file.safe 自动发现密钥解密 显著优点 后量子安全：ML-KEM-768 支持，为未来量子计算威胁做准备 SSH 密钥复用：Ed25519/P-256 SSH 密钥可直接用于 SAFE，无需重新生成，大幅降低采用门槛 零配置解密：safe decrypt 自动遍历 ~/.safe/keys/ 和 ~/.ssh/ 尝试解密，无需指定 -k 多接收者原生支持：一次加密，多个独立接收者均可解密，且彼此不知晓对方存在 GitHub 原生集成：github:username 自动获取公钥，支持 Gist 作为异步通信层，实现代理间安全通信 可组合认证：pwd:secret + alice.pub 实现双因素加密，支持复杂的访问控制策略 Web 端完整实现：浏览器版本功能完整，支持 Passkey、WebRTC 实时传输、密钥链导出/导入 随机访问性能：64KB 分块加密，修改部分数据无需重加密整个文件 潜在缺点与局限性 相对较新：相比 GPG 的数十年积累，SAFE 生态和第三方工具支持尚处早期 Passkey 自动化限制：Web 端 Passkey 创建需要硬件交互，无法完全自动化 SSH 密钥限制：仅支持无密码的 SSH 私钥，带密码的密钥被静默跳过 CLI 安装依赖：需要下载预编译二进制或使用平台检测脚本，部分受限环境可能无法安装 AEGIS-256 浏览器不可用：最高安全级别的 AEAD 算法仅限 CLI，Web 端不支持 Gist 历史不可变：用于代理通信的 Gist 即使删除仍保留在 Git 历史中，不适合高度敏感的一次性通信 密钥 ID 隐私权衡：--key-id-mode 的选择需要在可用性和隐私之间取舍 适合人群 开发团队：需要安全共享 API 密钥、.env 文件，替代 GPG 的繁琐配置 DevOps/SRE：需要加密备份、密钥轮换、多因素访问控制的自动化场景 安全研究人员：需要后量子加密方案进行测试和迁移规划 跨代理系统：AI Agent、自动化工作流需要安全的异步通信机制 GitHub 重度用户：已有 SSH 密钥配置，希望零额外配置实现加密通信 隐私敏感用户：需要隐藏元数据（匿名收件人模式）的加密场景 常规风险 密码泄露风险：命令行 -p 参数可能进入 shell 历史，建议使用 env:VARNAME 或交互式输入 私钥文件权限：~/.safe/keys/ 目录权限必须为 0700，误配置可能导致密钥泄露 环境变量可见性：SAFE_PASSPHRASE 在 Linux 上可通过 /proc/*/environ 读取，非完全安全 GitHub 公钥依赖：github:username 依赖用户公开的 SSH 密钥，若用户删除或轮换密钥，历史加密消息可能无法解密 WebRTC 传输风险：30 分钟有效期的 join URL 可能被截获，虽内容为加密但仍存在时序攻击面 密钥备份安全：导出的 .safe 密钥备份文件需与密码分开存储，否则单点泄露导致全盘暴露 组合路径误用：AND 逻辑（+）要求所有凭证同时提供，部分提供会导致解密失败且错误信息可能不明确 原始说明 Encrypt, decrypt, and manage keys with the SAFE CLI — a modern GPG alternative with post-quantum support.