PGPony

PGPony porta la vera crittografia OpenPGP su Android, con crittografia post-quantistica e supporto per chiavi di sicurezza hardware. Genera chiavi PGP, quindi crittografa, decrittografa, firma e verifica messaggi e file sul tuo dispositivo. Nessun account, nessun server, nessun tracciamento. Pienamente compatibile con GnuPG (GPG), OpenKeychain e altri strumenti OpenPGP.

NOVITÀ: Abbinamento con PGPony Desktop, accesso SSH con le tue chiavi PGP e firme ML-DSA post-quantistiche.

▌CRITTOGRAFIA POST-QUANTISTICA

- Chiavi di crittografia composite resistenti ai computer quantistici ML-KEM-768 e ML-KEM-1024 (Kyber)

- Firme post-quantistiche ML-DSA-65 e ML-DSA-87 (Dilithium) su chiavi OpenPGP v6

- Formato standard IETF, oltre al formato LibrePGP utilizzato da GnuPG 2.5

- Protegge i tuoi messaggi dagli attacchi "raccogli ora, decifra in seguito"

▌EMAIL, PASSWORD E SSH

- Provider OpenPGP per Thunderbird per Android, K-9 Mail e FairEmail

- Un successore moderno di OpenKeychain: stessa API, attivamente mantenuta

- Puoi approvare ogni app connessa e revocarne una qualsiasi nelle Impostazioni

- Leggi le voci del tuo archivio password, incluse quelle su una chiave hardware

- Accesso SSH con una chiave PGPony tramite un ssh-agent Termux

▌CHIAVI DI SICUREZZA HARDWARE

- Utilizza una YubiKey, Token2 o un'altra smartcard OpenPGP tramite NFC o USB

- La tua chiave privata non lascia mai l'hardware; il PIN conferma ogni operazione

- Genera chiavi sulla scheda, firma, decrittografa e crittografa e firma; memorizzazione nella cache del PIN opzionale

- Modifica i PIN e reimposta la scheda; PIN protetti da KDF supportati

▌GESTIONE CHIAVI PGP

- Genera coppie di chiavi Ed25519, RSA, OpenPGP v6 o post-quantistiche

- Importa ed esporta chiavi protette; aggiungi sottochiavi e ID utente; imposta la scadenza; Revoca

- Backup e ripristino del portachiavi crittografato, inclusi i backup OpenKeychain

▌CRITTOGRAFA, DECRITTOGRAFA, FIRMA

- Crittografa testi o file per uno o più destinatari

- Verifica le firme con un badge di firmatario verificato inequivocabile

- Email PGP/MIME: decrittografa i messaggi con allegati, componi file .eml

▌COMPATIBILITÀ CON OPENPGP V4 + V6 + PQC

- Supporto completo per OpenPGP v4 (RFC 4880) e v6 (RFC 9580): generazione, crittografia, decrittografia, firma

- Crittografia autenticata AEAD-OCB e protezione della chiave Argon2id

- Interoperabilità GnuPG byte-exact, testata su ogni release

▌FACILE SCAMBIO DI CHIAVI

- Condividi la tua chiave pubblica come codice QR, file o testo; Scansione per l'importazione

- Importa una chiave da un link e verifica la sua impronta digitale prima di aggiungerla

- Ricerca su server di chiavi e Web Key Directory (WKD), incluso keys.openpgp.org

- Abbinamento con PGPony Desktop (macOS, Windows, Linux) o un altro telefono

- Supporto per Autocrypt e elenco contatti integrato

▌PRIVACY BY DESIGN

- La crittografia viene eseguita al 100% sul tuo dispositivo: nessun account, nessuna telemetria

- La modalità offline disattiva tutte le funzionalità di rete

- Instrada il traffico del server di chiavi tramite Tor con Orbot

- Chiavi private in un archivio crittografato con supporto di Android Keystore

- Blocco biometrico opzionale, firma tramite impronta digitale e cancellazione automatica degli appunti

▌A CHI È RIVOLTO PGPONY

- Giornalisti, ricercatori e attivisti che gestiscono informazioni sensibili

- Utenti di Thunderbird, K-9 Mail e FairEmail che necessitano di un provider di crittografia

- Sviluppatori e amministratori di sistema che utilizzano PGP per la firma del codice, le release o SSH

- Utenti di GnuPG che desiderano un'app complementare per dispositivi mobili o un OpenKeychain Sostituzione

- Per chiunque desideri una crittografia che rimanga privata nell'era quantistica

▌PERCHÉ PGPONY

La maggior parte delle app di "messaggistica sicura" ti chiede di fidarti dei loro server. PGPony non ne ha bisogno. Le tue chiavi vengono generate e memorizzate sul tuo dispositivo e non lo lasciano mai a meno che tu non le condivida. Se usi GnuPG sul desktop, conosci già PGPony. Sei nuovo di PGP? È stato progettato per essere il punto di partenza più semplice.

▌OPEN SOURCE

- Licenza Apache-2.0, con il core OpenPGP pubblicato come libreria separata

- Build riproducibili: chiunque può verificare gli APK rilasciati rispetto al codice sorgente

- Gratuito, senza pubblicità e senza acquisti in-app

▌IMPEGNO PER LA PRIVACY

PGPony non raccoglie, memorizza o trasmette alcun dato personale. Nessun sistema di account, nessun SDK di tracciamento. Informativa sulla privacy completa: pgpony.app/privacy

Realizzato da uno sviluppatore indipendente in Alabama. Domande o richieste? Tocca "Invia feedback" nell'app oppure scrivi a NorseHorse@norsehor.se.