git-crypt0.7.0

Verschlüsselt ausgewählte Dateien in einem Git-Repository und lässt sie für Mitarbeiter, die mit dem Projekt arbeiten, als gewöhnliche Dateien sichtbar. Geschützte Inhalte werden beim Auschecken verschlüsselt und transparent entschlüsselt, so dass ein Repository sowohl öffentliches als auch privates Material enthalten kann. Dies löst das Problem, Anmeldeinformationen, Konfigurationen oder andere sensible Projektdateien unter der Versionskontrolle von Git ohne einen separaten Dateiverarbeitungsworkflow zu halten.

Repository-Regeln werden in einer eingecheckten .gitattributes-Datei definiert, deren Platzhaltermuster identifizieren, was git-crypt schützen soll. Diese Regeln müssen vorhanden sein, bevor sensible Dateien hinzugefügt werden, und die Attribute-Datei selbst, zusammen mit Dateien wie .gitignore und .gitmodules, sollten nicht verschlüsselt werden. Nachdem git-crypt init oder git-crypt entsperrt das Repository vorbereitet hat, verarbeiten gewöhnliche Git-Befehle die verschlüsselten Dateien automatisch. Mitarbeiter, die nicht über den geheimen Schlüssel verfügen, können weiterhin klonen und sich an das Repository binden, während geschützte Dateien für sie verschlüsselt bleiben.

Der Zugriff kann über GPG geteilt werden, indem ein Empfänger mit einer Schlüssel-ID, einem vollständigen Fingerabdruck, einer E-Mail-Adresse oder einer anderen eindeutigen Public-Key-Kennung identifiziert wird; git-crypt speichert die GPG-verschlüsselte Schlüsseldatei im .git-crypt-Verzeichnis des Repository. Ein symmetrischer geheimer Schlüssel bietet eine weitere Freigabemethode, wobei GPG nicht erforderlich ist und keine zusätzliche Schlüsseldatei im Repository abgelegt wird, obwohl der Schlüssel sicher übertragen werden muss. git-crypt wurde für Git-Benutzer und nicht für die allgemeine Dateiverwaltung entwickelt und wird von Andrew Ayer als Windows System Tools-Programm für x64-Systeme mit Version 0.7.0 veröffentlicht. Es bleibt relativ unreif, da sich Dokumentation, Funktionen und Benutzerfreundlichkeit noch entwickeln, und Releases vor 1.0 können rückwärtskompatible Änderungen einführen.