PGPony

PGPony приносит на Android настоящее шифрование OpenPGP: постквантовая криптография и поддержка аппаратных ключей безопасности. Создавайте ключи PGP, шифруйте, расшифровывайте, подписывайте и проверяйте сообщения и файлы прямо на устройстве. Без аккаунта, без сервера, без слежки. Полностью совместим с GnuPG (GPG), OpenKeychain и другими инструментами OpenPGP.

НОВОЕ: сопряжение с PGPony Desktop, вход по SSH с ключами PGP и постквантовые подписи ML-DSA.

▌ПОСТКВАНТОВОЕ ШИФРОВАНИЕ

- Композитные ключи шифрования ML-KEM-768 и ML-KEM-1024 (Kyber)

- Постквантовые подписи ML-DSA-65 и ML-DSA-87 (Dilithium) на ключах OpenPGP v6

- Стандартный формат IETF и формат LibrePGP, который использует GnuPG 2.5

- Защита от атак «собери сейчас, расшифруй потом»

▌ПОЧТА, ПАРОЛИ И SSH

- Провайдер OpenPGP для Thunderbird для Android, K-9 Mail и FairEmail

- Современный преемник OpenKeychain: тот же API, активная поддержка

- Каждое подключённое приложение вы одобряете сами и можете отозвать в настройках

- Чтение записей pass (password-store), в том числе привязанных к аппаратному ключу

- Вход по SSH с ключом PGPony через ssh-agent в Termux

▌АППАРАТНЫЕ КЛЮЧИ БЕЗОПАСНОСТИ

- YubiKey, Token2 или другая смарт-карта OpenPGP по NFC или USB

- Закрытый ключ никогда не покидает устройство; PIN подтверждает каждую операцию

- Создание ключей на карте, подпись и расшифровка; кэш PIN по желанию

- Смена PIN и сброс карты; поддержка PIN с защитой KDF

▌УПРАВЛЕНИЕ КЛЮЧАМИ PGP

- Создание пар ключей Ed25519, RSA, OpenPGP v6 или постквантовых

- OpenPGP v4 (RFC 4880) и v6 (RFC 9580), AEAD-OCB и Argon2id

- Импорт и экспорт ключей; подключи и User ID; срок действия; отзыв

- Зашифрованная резервная копия и восстановление, включая копии OpenKeychain

▌ШИФРОВАНИЕ, РАСШИФРОВКА, ПОДПИСЬ

- Шифрование текста и файлов для одного или нескольких получателей

- Проверка подписей с понятной отметкой о проверенном отправителе

- Почта PGP/MIME: расшифровка писем с вложениями, создание .eml

▌ПРОСТОЙ ОБМЕН КЛЮЧАМИ

- Публичный ключ в виде QR-кода, файла или текста; сканируйте для импорта

- Импорт ключа по ссылке с проверкой отпечатка перед добавлением

- Поиск на серверах ключей и через Web Key Directory (WKD), включая keys.openpgp.org

- Сопряжение с PGPony Desktop (macOS, Windows, Linux) или другим телефоном

- Autocrypt и встроенный список контактов

▌ПРИВАТНОСТЬ ПО УМОЛЧАНИЮ

- Шифрование на 100% на устройстве: без аккаунта, без телеметрии

- Автономный режим отключает все сетевые функции

- Трафик к серверам ключей через Tor с Orbot

- Закрытые ключи в зашифрованном хранилище на базе Android Keystore

- Биометрическая блокировка, отпечаток для подписи, автоочистка буфера обмена

▌ДЛЯ КОГО PGPONY

- Журналисты, исследователи и активисты, работающие с чувствительной информацией

- Разработчики и администраторы, которые подписывают PGP код, релизы или входят по SSH

- Пользователи GnuPG, которым нужен мобильный компаньон или замена OpenKeychain

▌ПОЧЕМУ PGPONY

Большинство «защищённых мессенджеров» просят доверять их серверам. PGPony серверы не нужны. Ключи создаются и хранятся на вашем устройстве и покидают его, только если вы сами ими поделитесь. Если вы пользуетесь GnuPG на компьютере, вы уже знаете PGPony. Новичок в PGP? Здесь проще всего начать.

▌ОТКРЫТЫЙ КОД

- Лицензия Apache-2.0, ядро OpenPGP опубликовано отдельной библиотекой

- Воспроизводимые сборки: любой может сверить APK с исходным кодом

- Бесплатно, без рекламы и встроенных покупок

▌ОБЯЗАТЕЛЬСТВО О ПРИВАТНОСТИ

PGPony не собирает, не хранит и не передаёт персональные данные. Политика конфиденциальности: pgpony.app/privacy

Сделано независимым разработчиком из Алабамы. Вопросы или пожелания? Нажмите «Отправить отзыв» в приложении или напишите на NorseHorse@norsehor.se.