dsh-encrypt:DSH 凭证加密插件
dsh-encrypt 是由 yauntyour 维护的 DSH 凭证加密插件(MIT 协议,当前版本 0.1.0-rc.12),旨在将本地明文凭证文件原地转换为密码保护的密文,保留原有文件路径。该插件采用单文件双形态机制,未设密码时为明文 YAML,设密后替换为 AES-256-GCM 密文,密钥通过 Argon2id 派生,并利用 SHA3-256 进行完整性校验。 核心功能包括:浏览器端计算密码摘要以保护隐私、解锁失败时的指数退避防爆破机制、HTTP 响应中的凭证自动脱敏、以及仅允许本机回环连接的严格安全限制。插件支持免密票据、热重载、原子写及内存清理等功能,确保敏感数据不在日志中留存或
阅读全文