Verschlüsseln geht nur per PGP, ist kompliziert und doof. Quatsch! Hier kommt age und macht alles easy:
https://github.com/FiloSottile/age