12.8k Star！“神奇虫洞”，一条命令就能安全传送文件

【导语】：基于 PAKE 协议实现文件在公 的加密传输。

简介

magic-wormhole （神奇虫洞）是基于 PAKE 协议实现文件在公 加密传输的软件工具，可以安全地将文件从一台计算机发送到另一台计算机，发送和接收均仅需一条命令。

两个端点通过使用相同的 wormhole codes 字符串来进行识别，发送端生成并显示 wormhole codes 字符串，接收端输入该字符串。这些字符串通常都是人类可读的，用来远距离传输时告知接收方。

日常生活中我们已经有了一些相应工具用来复制、传输文件。比如U盘，但是U盘适合物理位置上比较接近的文件复制传输，或者需要将U盘本身进行长距离运送；ssh/scp 可以进行远程复制，但是需要事先确定好机器的账 密码，如何安全地告知账 密码又是一个难题。

发送端：

接收端：

项目地址是：

https://github.com/magic-wormhole/magic-wormhole

下载安装

• 很多操作系统已经包含了该软件包，如果使用的是以下操作系统，直接使用即可

• MacOS / OS-X

• Linux (Debian/Ubuntu)

• Linux (Fedora)

• Linux (openSUSE)

设计

magic-wormhole 基于 PAKE 协议进行设计开发，即 Password-Authenticated Key Exchange，这是一个密码算法，它使用一个简短的低熵密码来建立一个强大的高熵共享密钥。然后可以使用此密钥来加密数据。

PAKE 有效地权衡了与离线攻击的交互。 络攻击者获取共享密钥的唯一方法是在初始连接期间执行中间人攻击，并正确猜测双方正在使用的代码。他们这样做的机会与 wormhole codes 的熵成反比。默认使用 16 位代码（使用 –code-length= 可以更改设置），因此对于该工具的每次使用，攻击者将获得 65536 分之一的成功机会。

日常分享热门、有趣和实用的开源项目。参与维护 10万+ Star 的开源技术资源库，包括：Python、Java、C/C++、Go、JS、CSS、Node.js、PHP、.NET 等。