16.7k star强推，丝滑、简洁、安全的开源工具--magic-wormhole

1  简介

python写的基于PAKE协议的公网文件传输工具，可以安全的将文件从一台计算机传输到另外一台计算机 特点在于安全、简洁

2 使用示范

安装完成对应的组件后，在发送端执行

 wormhole send 文件名

会生成对应另外一台电脑的操作命令如下：

另外一台接收端执行对应命令,输入y后，正常传输

3 安装

github可以访问的直接到如下链接去看源码，支持多环境 如果有python环境，直接pip安装magic-wormhole就好

pip install magic-wormhole

https://github.com/magic-wormhole/magic-wormhole

github如果无法访问的话，可以后台直接私信

支持大部分操作系统，如下

4 其他介绍

该工具 wormhole 使用PAKE“密码身份验证密钥交换”，这是一系列加密算法，使用短的低熵密码来建立强大的高熵共享密钥。

然后，此密钥可用于加密数据。 wormhole 使用SPAKE2算法。

PAKE 有效地权衡了交互与离线攻击。网络攻击者了解共享密钥的唯一方法是在初始连接尝试期间执行中间人攻击，并正确猜测双方正在使用的代码。

他们这样做的机会与虫洞代码的熵成反比。默认设置是使用 16 位代码（使用 –code-length= 更改此设置），因此每次使用该工具，攻击者都有 1/65536 的成功机会。

因此，在攻击者有合理的成功机会之前，用户可以期望看到许多错误消息。

该程序没有任何内置超时，但是预计两个客户端将在一小时左右的时间内运行。

这使得该工具对于已经进行实时对话并希望逐步建立安全连接的人最有用。在传输完成之前，两个客户端都必须保持运行状态。

注：如需转载，须保留文首公众号名片，其它行为一律视为非授权转载。