PGPony

PGPony یک برنامه OpenPGP برای اندروید است. پیام‌ها و فایل‌ها را رمزگذاری، رمزگشایی، امضا و تأیید کرده، کلیدهای keyring خود را مدیریت کرده و از کلید امنیتی سخت‌افزاری از طریق NFC استفاده می‌کند، همه اینها روی دستگاه.

ویژگی‌ها:

- رمزگذاری، رمزگشایی، امضا و تأیید متن و فایل‌ها

- رمزنگاری پساروانتی: کلیدهای ترکیبی ML-KEM-768 + X25519 (Kyber)، در هر دو فرمت پیش‌نویس IETF (v6) و LibrePGP / GnuPG 2.5 (v5)

- سرویس ارائه‌دهنده OpenPGP: استفاده از PGPony به عنوان موتور رمزنگاری برای Thunderbird برای اندروید، K-9 Mail، و ذخیره‌ساز رمز عبور (API سازگار با OpenKeychain)

- تولید کلیدهای مدرن، از جمله Ed25519 و X25519 مطابق با RFC 9580 (OpenPGP v6)، با حفاظت گذرواژه Argon2id

- کلیدهای امنیتی سخت‌افزاری از طریق NFC، از جمله YubiKey 5 NFC و Token2، با تولید کلید روی کارت، رمزگشایی، امضای، مدیریت PIN و ریست فکتوری

- خواندن ورودی‌های ذخیره‌ساز رمز عبور (pass) شما، از جمله آن‌هایی که توسط یک کلید سخت‌افزاری محافظت می‌شوند

- پشتیبان‌گیری و بازیابی کلیدهای keyring رمزگذاری شده، از جمله وارد کردن پشتیبان OpenKeychain

- ایمیل PGP/MIME: رمزگشایی پیام‌ها با پیوست‌ها، ترکیب فایل .eml رمزگذاری شده

- کشف کلید از طریق WKD و کلیدهای تأییدکننده keys.openpgp.org؛ مسیریابی اختیاری تور از طریق Orbot

- ادغام اختیاری تماس برای انتخاب گیرندگان

- وارد کردن و اسکن QR برای کلیدها

- کلید امضا پیش‌فرض، قفل بیومتریک و حفاظت از صفحه امن

محدودیت‌های پساروانتی:

رمزنگاری OpenPGP پساروانتی هنوز در حال استانداردسازی است، بنابراین پشتیبانی بین ابزاری محدود است:

- فرمت LibrePGP (v5) کلیدها امروزه با GnuPG 2.5+ سازگار هستند: پیام‌ها در هر دو جهت رمزگذاری و رمزگشایی می‌شوند و کلیدهای عمومی به خوبی وارد می‌شوند. GnuPG هنوز نمی‌تواند کلیدهای خصوصی پساروانتی را از هیچ برنامه‌ای وارد کند — آنها را در یک فرمت داخلی اختصاصی ذخیره می‌کند.

- کلیدهای فرمت IETF (v6) پیش‌نویس draft-ietf-openpgp-pqc را پیاده‌سازی می‌کنند و در برابر بردارهای آزمایشی رسمی پیش‌نویس، تأیید می‌شوند، اما بیلد‌های پیش‌نمایش فعلی Sequoia (sq) یک بازبینی پیش‌نویس متفاوت را پیاده‌سازی می‌کنند و هنوز نمی‌توانند آنها را بخوانند، و GnuPG اصلاً از این فرمت پشتیبانی نمی‌کند.

- کلیدهای کلاسیک (RSA، Ed25519، v4 و v6) تحت تأثیر قرار نمی‌گیرند.

PGPony از حساب‌ها، تبلیغات، تجزیه و تحلیل یا ردیابی استفاده نمی‌کند. بیلد F-Droid هیچ سرویس گوگل را ندارد و به طور کامل روی دستگاه‌های غیرگوگل اجرا می‌شود.

هسته رمزنگاری به صورت جداگانه به صورت متن باز (PGPonyCore-Kotlin) منتشر شده است، و منبع کامل برنامه تحت مجوز Apache-2.0 در دسترس است.

توسعه‌دهنده اصلی: NorseHorse. توسط TurboApp از F-Droid بدون تغییر بازتوزیع شده است. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشند.

مجوز: Apache-2.0. اطلاعات کپی‌رایت و مجوز | آرشیو منبع متناظر | پروژه اصلی

امضاهای مخزن و APK، هش و هویت بسته بررسی شده است. آزمایش‌های زمان اجرا و یک اسکن کامل بدافزار انجام نشده است. منتظر بازبینی مدیر.