PGPony

PGPony membawakan penyulitan OpenPGP sebenar kepada Android, dengan sokongan kriptografi pasca-kuantum dan kunci keselamatan perkakasan. Jana kunci PGP, kemudian sulitkan, nyahsulit, tandatangan dan sahkan mesej dan fail pada peranti anda. Tiada akaun, tiada pelayan, tiada penjejakan. Serasi sepenuhnya dengan GnuPG (GPG), OpenKeychain dan alatan OpenPGP yang lain.

BARU: Digandingkan dengan PGPony Desktop, log masuk SSH dengan kunci PGP anda dan tandatangan ML-DSA pasca-kuantum.

▌PENYUNTARAN PASCA-KUANTUMAN

- Kekunci penyulitan komposit ML-KEM-768 dan ML-KEM-1024 (Kyber) tahan kuantum

- Tandatangan ML-DSA-65 dan ML-DSA-87 (Dilithium) pasca-kuantum pada kekunci OpenPGP v6

- Format standard IETF, serta format LibrePGP yang digunakan oleh GnuPG 2.5

- Melindungi mesej anda daripada serangan "tuai sekarang, nyahsulit kemudian"

▌EMEL, KATA LALUAN DAN SSH

- Pembekal OpenPGP untuk Thunderbird untuk Android, K-9 Mail dan FairEmail

- Pengganti moden kepada OpenKeychain: API yang sama, diselenggara secara aktif

- Anda meluluskan setiap aplikasi yang disambungkan dan boleh membatalkan mana-mana daripadanya dalam Tetapan

- Baca entri pas (storan kata laluan) anda, termasuk yang pada kekunci perkakasan

- Log masuk SSH dengan kekunci PGPony melalui ejen ssh dalam Termux

▌KESELAMATAN PERKAKASAN KUNCI

- Gunakan YubiKey, Token2 atau kad pintar OpenPGP lain melalui NFC atau USB

- Kunci peribadi anda tidak pernah meninggalkan perkakasan; PIN mengesahkan setiap operasi

- Jana kunci pada kad, tandatangan, nyahsulit dan enkripsi dan tandatangan; caching PIN pilihan

- Tukar PIN dan tetapkan semula kad; PIN yang dilindungi KDF disokong

▌PENGURUSAN KUNCI PGP

- Jana pasangan kunci Ed25519, RSA, OpenPGP v6 atau pasca-kuantum

- Import dan eksport kunci berperisai; tambah subkunci dan ID Pengguna; tetapkan tamat tempoh; batalkan

- Sandaran dan pemulihan keyring yang disulitkan, termasuk sandaran OpenKeychain

▌ENCRYPT, NYAHKRIPT, TANDATANGAN

- Sulitkan teks atau fail untuk satu atau ramai penerima

- Sahkan tandatangan dengan lencana penandatangan yang disahkan yang jelas

- E-mel PGP/MIME: nyahsulit mesej dengan lampiran, karang .eml

▌OPENPGP V4 + V6 + KESERASIAN PQC

- OpenPGP v4 penuh (RFC 4880) dan v6 (RFC 9580): jana, sulitkan, nyahsulit, tandatangan

- Penyulitan AEAD-OCB yang disahkan dan perlindungan kunci Argon2id

- Kebolehkendalian GnuPG tepat bait, diuji pada setiap keluaran

▌PERTUKARAN KEKUNCI MUDAH

- Kongsikan kunci awam anda sebagai kod QR, fail atau teks; imbas untuk mengimport

- Import kunci daripada pautan dan semak cap jarinya sebelum menambahkannya

- Carian pelayan kunci dan Direktori Kunci Web (WKD), termasuk keys.openpgp.org

- Gandingkan dengan PGPony Desktop (macOS, Windows, Linux) atau telefon lain

- Sokongan autokript dan senarai kenalan terbina dalam

▌PRIVASI MENGIKUT REKA BENTUK

- Penyulitan berjalan 100% pada peranti anda: tiada akaun, tiada telemetri

- Mod luar talian mematikan setiap ciri rangkaian

- Halakan trafik pelayan kunci melalui Tor dengan Orbot

- Kunci peribadi dalam storan yang disulitkan yang disokong oleh Android Keystore

- Kunci biometrik pilihan, cap jari untuk menandatangani dan papan klip penjelasan automatik

▌ UNTUK SIAPA PGPONY

- Wartawan, penyelidik dan aktivis yang mengendalikan maklumat sensitif

- Pengguna Thunderbird, K-9 Mail dan FairEmail yang memerlukan pembekal kripto

- Pembangun dan pentadbir sistem menggunakan PGP untuk menandatangani kod, keluaran atau SSH

- Pengguna GnuPG yang mahukan teman mudah alih atau pengganti OpenKeychain

- Sesiapa sahaja yang mahukan penyulitan yang kekal peribadi dalam kuantum era

▌KENAPA PGPONY

Kebanyakan aplikasi "pemesejan selamat" meminta anda untuk mempercayai pelayan mereka. PGPony tidak memerlukannya. Kunci anda dijana dan disimpan pada peranti anda dan tidak akan hilang melainkan anda berkongsinya. Jika anda menggunakan GnuPG pada desktop, anda sudah mengenali PGPony. Baharu dengan PGP? Ia dibina untuk menjadi tempat paling mudah untuk bermula.

▌SUMBER TERBUKA

- Apache-2.0 dilesenkan, dengan teras OpenPGP diterbitkan sebagai pustakanya sendiri

- Binaan yang boleh dihasilkan semula: sesiapa sahaja boleh menyemak APK keluaran terhadap sumbernya

- Percuma, tanpa iklan dan tiada pembelian dalam aplikasi

▌KOMITMEN PRIVASI

PGPony tidak mengumpul, menyimpan atau menghantar sebarang data peribadi. Tiada sistem akaun, tiada SDK penjejakan. Dasar privasi penuh: pgpony.app/privacy

Dibuat oleh pembangun indie di Alabama. Soalan atau permintaan? Ketik Hantar Maklum Balas dalam aplikasi, atau tulis NorseHorse@norsehor.se.