修改控制PGP加密文本文件的好方法是什麼？

Question

什麼是修訂控制PGP加密文本文件的好方法？

目標是

• 只存儲PGP加密（最好用ASCII裝甲）文本文件的任何地方，在本地倉庫（工作拷貝）和遠程存儲庫（「中央」資料庫，邏輯上）。

• 保留通過PGP加密功能加密（使用的GnuPG例如）在庫，其中修訂歷史記錄將被保存

• 如果可能，降低了存儲開銷

如果一個人只是版本控制的PGP加密和ASCII裝甲文本文件，因爲它的全部內容在每次解密編輯時都會發生變化，然後在存儲並提交到修訂控制存儲庫之前進行加密，差異將大致與文件大小成比例，並將快速增長即使解密的變化ed文本很小。

Answer 1

我在想，你也許可以做一些加密計算，即你可以在一個方式對數據進行加密，計算機可以做某些計算與它不知道它的價值。但是，我認爲這不會有差異。無論您需要做什麼解決方案，實際上每次需要差異時都​​要求您輸入密碼，並解密文件並重新加密差異。

嗯...尋找更多，它看起來像你想要的是http://en.wikipedia.org/wiki/Homomorphic_encryption這是同態保留「差異」操作（儘管你的限制有些放鬆，因爲你的輸出域可能會不同於你的輸入） 。

Answer 2

您似乎正在訂購一個方形圓圈。加密的一個重要目標是避免明文和密文之間的小變化之間的任何關聯。因此，如果您要求可憐的VCS處理加密文件，您可以告別合理的空間消耗或任何增量。

我不清楚，如果你正在尋找加密所有你的文件或只是幾個。如果是前者，那麼在我看來，你需要去尋找一種在存儲的途中進行加密的VCS。

如果我有這個問題，我會被誘惑叉的git和實驗結婚它GPG。

Answer 3

可以加密共享訪問PGP文件？我認爲你不能讓PGP只允許一個知道密鑰的人訪問數據。版本控制系統用於共享訪問，所以這是有問題的。

另一個問題是，大多數版本控制系統計算和存儲的增量，並且他們需要知道這些文件的純文本表示反正。

如果他們這樣做，沒有什麼能夠阻止你底層存儲的安全訪問。例如將數據存儲在加密文件系統中。這將不會被加密，但它將被加密。

反正，什麼是你正在努力實現的是PGP加密的目標是什麼？也許除PGP之外還有其他方法可以實現這一目標嗎？

我不知道任何支持PGP的版本控制系統的實現，甚至不支持一般的非對稱密碼。我懷疑它是否存在/實際。

再次，這一切都歸結爲「爲什麼」的問題。你能解釋一下通過使用PGP fo版本控制系統試圖達到的最終目標是什麼嗎？