forked from Deuxfleurs/infrastructure
WIP scratchpad
This commit is contained in:
parent
eb47d6a7ca
commit
d07e7ccdd2
2 changed files with 15 additions and 2 deletions
|
@ -9,3 +9,16 @@ Run:
|
|||
```
|
||||
go run ./kv_to_s3.go
|
||||
```
|
||||
|
||||
|
||||
## Scratchpad
|
||||
|
||||
- https://golang.org/pkg/crypto/cipher/ --> c'est pas clé en main, c'est soit streaming soit authentication
|
||||
- https://www.imperialviolet.org/2014/06/27/streamingencryption.html --> gpg ne fait pas l'authentication correctement
|
||||
- https://github.com/FiloSottile/age --> age fait de l'authentication et du streaming
|
||||
- https://rclone.org/crypt/ --> rclone fait de l'auth+streaming de la même manière que age mais avec un format de fichier différent (stockage du nonce, infos sur les algos utilisés)
|
||||
- https://neilmadden.blog/2019/12/30/a-few-comments-on-age/ --> une critique plutôt négative de age qui ne me donne pas envie de l'utiliser, pas plus que rclone du coup
|
||||
- https://moxie.org/2011/12/13/the-cryptographic-doom-principle.html
|
||||
--> cité par l'article précédent, je ne comprends pas trop mais je crois que pas simple
|
||||
- https://godoc.org/golang.org/x/crypto/nacl/box --> du coup je pense me limiter à un lib très reconnue comme nacl/sodium, si possible une implem officielle. Mais là pas de streaming, à nous de chunker et de gérer la rotation des nonces
|
||||
- Est ce qu'on a besoin d'authentication ?
|
||||
|
|
|
@ -74,9 +74,9 @@ func main() {
|
|||
errIsPanic(err, "We deliberately support only 256 bits (32 bytes) keys. %v", err)
|
||||
|
||||
//--- Encryption
|
||||
// Not a simple thing to do it in a streaming manner
|
||||
// To understand why age by Filippo Valsorda seems to be a good fit:
|
||||
// Not a simple thing to do it in a streaming manner - is it only a good idea?
|
||||
// https://neilmadden.blog/2019/12/30/a-few-comments-on-age/
|
||||
// https://moxie.org/2011/12/13/the-cryptographic-doom-principle.html
|
||||
|
||||
|
||||
}
|
||||
|
|
Loading…
Reference in a new issue