文件 源码

去文件 该软件包是为一种特定的流程而设计的实用程序软件包:从用户提供的密码短语到存储在文件系统上的持久性Tink AES256CTRHMACSHA256密钥集。 除了调整文件位置和盐值外,它在调整各种参数方面没有提供很大的灵活性。 还没有经过第三方甚至我本人的彻底审核。 以下是一些潜在的安全隐患: 密钥材料可能会保留在内存中(派生的AEAD密钥,初始密码短语,解密的密钥集) 关键材料旋转未经测试,可能无法正常运行 硬编码的参数可能不安全(可以在constants.go中进行调整)