Mit dem simpel zu bedienenden Kommandozeilenprogramm Age ver- und entschlüsseln Sie Dateien im Handumdrehen.
Der Funktionsumfang von Age [1] lässt sich knapp beschreiben: Das einfach zu bedienende Werkzeug ver- und entschlüsselt ausschließlich Dateien; Partitionen und Datenträger bleiben außen vor. Zahlreiche Distributionen führen es in ihren Repositories, sodass Sie es in der Regel bequem über das jeweilige Paketmanagement installieren. Die jeweils neueste Version beziehen Sie als Tarball [2] aus dem Github-Repo des Projekts.
Age nutzt laut Manpage eine starke Verschlüsselung nach X25519 für klassische Schlüssel. Daneben vermag das Programm für die Post-Quanten-Ära taugliche Schlüssel (ML-KEM-768) zu erzeugen. Alternativ verwenden Sie SSH-Schlüsselpaare und nutzen über ein Plugin [3] Yubikey. Zusätzliche Erweiterungen und ergänzende Informationen finden Sie auf einer Übersichtsseite zum Age-Ökosystem [4]. Für unsere Tests verwendeten wir die Programmversion 1.3.1 vom 28. Dezember 2025.
Schlüsselpaar erzeugen
Die notwendigen Schlüssel erzeugen Sie mittels des Hilfsprogramms age-keygen. Für Post-Quanten-taugliche Schlüssel setzen Sie die Option -pq ein. Damit der neu erzeugte Schlüssel in einer Datei statt auf der Standardausgabe landet, geben Sie diese mit -o Schlüsseldatei an. Abbildung 1 zeigt das Anlegen eines Standard- und eines Post-Quanten-tauglichen Schlüssels. Statt der Keys können Sie zum Ver- und Entschlüsseln ein Kennwort verwenden.
Abbildung 1: Anlegen von Schlüsseln.
Das Programm eignet sich auch zum Austausch verschlüsselter Dateien. Dabei bezeichnet Age die öffentlichen Schlüssel des Empfängers, die ein Absender zum Verschlüsseln benötigt, als RECIPIENTS. Zum Entschlüsseln benötigt Age hingegen die privaten Schlüssel, die es IDENTITIES nennt.
[...]
Liebe Leserin, lieber Leser,
dieser Artikel ist derzeit nicht in vollem Umfang online zugänglich.
Sie haben die Möglichkeit, diesen Beitrag als PDF zu erwerben. Dazu nutzen Sie bitte die Box unter dem Artikel. Alternativ erweben Sie die Ausgabe als PDF in unserem Online-Shop.
LinuxUser-Artikel werden 12 Monate nach der Erstveröffentlichung automatisch freigeschaltet. Weitere Artikel aus der Zeitschrift LinuxUser 03/2026 finden Sie im Archiv.
