git-crypt0.7.0

Cifra archivos seleccionados dentro de un repositorio de Git, mientras los deja visibles como archivos normales para los colaboradores que trabajan con el proyecto. El contenido protegido está encriptado cuando se comete y se descifra transparentemente cuando se registra, permitiendo que un repositorio contenga tanto material público como privado. Esto soluciona el problema de mantener credenciales, configuración u otros archivos de proyecto sensibles bajo el control de la versión de Git sin un flujo de trabajo independiente de gestión de archivos.

Las reglas de repositorio se definen en un archivo .gitattributes comprobado, cuyos patrones de comodín identifican lo que git-crypt debe proteger. Esas reglas deben estar en su lugar antes de añadir archivos sensibles, y los atributos archivan en sí, junto con archivos como .gitignore y .gitmodules, no deben encriptarse. Después de git-crypt init o git-crypt desbloqueo ha preparado el repositorio, los comandos Git ordinarios manejan los archivos cifrados automáticamente. Los colaboradores que no poseen la clave secreta todavía pueden clonar y comprometerse con el repositorio, mientras que los archivos protegidos permanecen encriptados a ellos.

El acceso se puede compartir a través de GPG identificando a un destinatario con un ID clave, huella dactilar completa, dirección de correo electrónico u otro identificador público único; git-crypt almacena el archivo clave cifrado GPG en el directorio .git-crypt del repositorio. Una clave secreta simétrica proporciona otro método compartido, con GPG no requerido y ningún archivo clave adicional colocado en el repositorio, aunque la clave debe ser transportada de forma segura. Diseñado para usuarios de Git en lugar de gestión de archivos de uso general, git-crypt es publicado por Andrew Ayer como un programa Windows System Tools para sistemas x64, con la versión 0.7.0. Sigue siendo relativamente inmaduro, con documentación, características y facilidad de uso todavía en desarrollo, y las versiones antes de 1.0 pueden introducir cambios incompatibles atrasados.