dsh-encrypt:DSH 憑證加密插件

dsh-encrypt 是由 yauntyour 維護的 DSH 憑證加密插件(MIT 協議,當前版本 0.1.0-rc.12),旨在將本地明文憑證文件原地轉換爲密碼保護的密文,保留原有文件路徑。該插件採用單文件雙形態機制,未設密碼時爲明文 YAML,設密後替換爲 AES-256-GCM 密文,密鑰通過 Argon2id 派生,並利用 SHA3-256 進行完整性校驗。 核心功能包括:瀏覽器端計算密碼摘要以保護隱私、解鎖失敗時的指數退避防爆破機制、HTTP 響應中的憑證自動脫敏、以及僅允許本機迴環連接的嚴格安全限制。插件支持免密票據、熱重載、原子寫及內存清理等功能,確保敏感數據不在日誌中留存或

閱讀全文