AGWA / AGWA/git-crypt

Support for other PGP implementations and remote keys

オープン
#239 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
feature
主要言語
C++
スター
9.9k
フォーク
544
PR マージ指標
30日以内にマージされた PR はありません

説明

It is nice that git-crypt reads the gpg executable from the git config `gpg.program` configuration.
This allows one to interface with other PGP implementations, as soon as the desired commands can be rewritten in terms of `gpg` CLI. For instance, we achieved this with a [fork](https://github.com/fortanix/sq-dsm) of [Sequoia-PGP](https://sequoia-pgp.org/) that allows to keep keys inside an HSM, instead of local keys.

It would be even nicer to either
- be able to interface directly with `sq`
- interface with any implementation of [SOP](https://tools.ietf.org/id/draft-dkg-openpgp-stateless-cli-00.html) (which includes at least 8 PGP implementations, including gpg - see [this](https://tests.sequoia-pgp.org/))

Apologies if this has been already discussed/considered.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

Start by reviewing git-crypt's existing handling of the git config gpg.program setting, then compare the command requirements of sq and SOP described in the issue. Done means the project has a decided and tested approach for interfacing with alternative PGP implementations and remote or HSM-held keys.

索引モデルが issue の本文から書いたものです。

評価

技術スタック
cpp, git
領域
cryptography, security
issue の種類
機能追加
難易度
5/5
見積もり時間
1週間以上
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
25/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。