Verschlüsseln geht nur per PGP, ist kompliziert und doof.
Quatsch! Hier kommt age und macht alles easy:

github.com/FiloSottile/age