Elysia Tools
Mobile Navigation
Workflow Playbook
Ein AGEX-Paket erstellen, sichtbare Metadaten prüfen, Passwort- und Signaturoptionen wählen und die Übergabe vor dem Teilen testen.
Themen
Ein AGEX-Paket erstellen, sichtbare Metadaten prüfen, Passwort- und Signaturoptionen wählen und die Übergabe vor dem Teilen testen.
Dieser Leitfaden macht aus dem beschriebenen Umfang ein überprüfbares Ergebnis. Bewahren Sie Quelle, Zwischenergebnisse und Entscheidungen auf, damit andere nachvollziehen können, was geprüft wurde und warum.
Halte die Quelldatei bereit und bleibe innerhalb des AGEX-v1-Eingabelimits von 50 MB.
Entscheide, ob die Übergabe nur Vertraulichkeit oder zusätzlich eine Ed25519-Signatur braucht, und bestimme den vertrauenswürdigen öffentlichen Schlüssel.
Plane einen unabhängigen Kanal für Passphrase und Schlüsselbestätigung ein; die Tools übermitteln diese Geheimnisse nicht.
Entscheidung: Metadaten reduzieren oder Schutz erneuern?. Wähle den Redaktor, wenn die Verschlüsselung bleiben soll, aber Dateiname, MIME-Typ oder Signiererkennung weniger sichtbar sein sollen. Wähle den Rewrapper, wenn die aktuelle Passphrase bekannt ist und eine neue Passphrase oder frische Argon2id-Parameter nötig sind. Eine Metadatenänderung kann die vorhandene Signatur entfernen und ist kein erneutes Signieren.
Entscheidung: Ist eine Signatur Teil der Abnahme?. Nutze Schlüsselgenerator und Signaturprüfer, wenn die Herkunft zur Übergabe gehört. Wenn nur Vertraulichkeit gefordert ist, lasse die Signatur weg und dokumentiere das. Eine gültige Signatur passt zum öffentlichen Schlüssel, beweist aber nicht allein die Identität seines Besitzers.
Prüfe die Passphrase mit dem Stärkeprüfer und nutze die Hinweise als Entscheidungshilfe, nicht als Garantie. Falls nötig, erzeuge ein Ed25519-Paar, schütze den privaten Schlüssel und bestätige den öffentlichen Schlüssel unabhängig. Verwenden agex-passphrase-strength-checker, agex-keypair-generator.
Verschlüssele die Quelldatei mit der gewählten Passphrase und optionaler Signatur. Prüfe vor Weitergabe Version, sichtbare Dateidaten, Schutzparameter und Signaturstatus, ohne Klartext offenzulegen. Verwenden age-like-encrypted-file-bundle, agex-bundle-inspector.
Nutze den Redaktor für sichtbaren Dateinamen, MIME-Typ oder signer ID und prüfe die Signaturentfernung. Nutze den Rewrapper für neue Schutzparameter und vergleiche Original und Endfassung. Verwenden agex-bundle-metadata-redactor, agex-bundle-rewrapper, agex-bundle-diff.
Prüfe mit dem vertrauenswürdigen Schlüssel, teste die Entschlüsselung aus Empfängersicht, vergleiche die Dateidaten und erzeuge den Freigabehinweis. Übermittle die Passphrase separat und nimm erst danach ab. Verwenden agex-signature-verifier, age-like-encrypted-file-bundle, agex-secure-share-note, agex-bundle-inspector.
Workflow-Leitfaden
Prüfe die Passphrase mit dem Stärkeprüfer und nutze die Hinweise als Entscheidungshilfe, nicht als Garantie. Falls nötig, erzeuge ein Ed25519-Paar, schütze den privaten Schlüssel und bestätige den öffentlichen Schlüssel unabhängig.
Verschlüssele die Quelldatei mit der gewählten Passphrase und optionaler Signatur. Prüfe vor Weitergabe Version, sichtbare Dateidaten, Schutzparameter und Signaturstatus, ohne Klartext offenzulegen.
Nutze den Redaktor für sichtbaren Dateinamen, MIME-Typ oder signer ID und prüfe die Signaturentfernung. Nutze den Rewrapper für neue Schutzparameter und vergleiche Original und Endfassung.
Prüfe mit dem vertrauenswürdigen Schlüssel, teste die Entschlüsselung aus Empfängersicht, vergleiche die Dateidaten und erzeuge den Freigabehinweis. Übermittle die Passphrase separat und nimm erst danach ab.
Wähle den Redaktor, wenn die Verschlüsselung bleiben soll, aber Dateiname, MIME-Typ oder Signiererkennung weniger sichtbar sein sollen. Wähle den Rewrapper, wenn die aktuelle Passphrase bekannt ist und eine neue Passphrase oder frische Argon2id-Parameter nötig sind. Eine Metadatenänderung kann die vorhandene Signatur entfernen und ist kein erneutes Signieren.
Nutze Schlüsselgenerator und Signaturprüfer, wenn die Herkunft zur Übergabe gehört. Wenn nur Vertraulichkeit gefordert ist, lasse die Signatur weg und dokumentiere das. Eine gültige Signatur passt zum öffentlichen Schlüssel, beweist aber nicht allein die Identität seines Besitzers.