Comment utilisé un repo git chiffré Keybase en tant que submodule pour stocker les secrets qu'on utilisera au sein d'un repo git de code

# create encrypted file container
dd if=/dev/zero bs=1M count=1000 of=./container.img
sudo cryptsetup luksFormat ./container.img
sudo cryptsetup luksOpen ./container.img container
sudo mkfs.ext4 /dev/mapper/container
sudo mount /dev/mapper/container /mnt/
# open encrypted file container
sudo cryptsetup luksOpen ./container.img container
sudo mount /dev/mapper/container /mnt/
# close encrypted file container
sudo umount /mnt
sudo cryptsetup luksClose container

Comment utiliser AWS KMS pour chiffrer des données de plus de 4Ko avec la technique de l'envelope encryption

vim -x ${file}pour créer un fichier avec vim

Attention l’algorithme de chiffrement par défaut est zip.
Il est possible de le changer avec la commande :set cryptmethod=blowfish2.