PGPony

PGPony — приложение OpenPGP для Android. Шифруйте, расшифровывайте, подписывайте и проверяйте сообщения и файлы, управляйте своим набором ключей и используйте аппаратный ключ безопасности через NFC — всё на устройстве. Функции: - Шифрование, расшифровка, подпись и проверка текста и файлов - Постквантовое шифрование: составные ключи ML-KEM-768 + X25519 (Kyber) в форматах IETF draft (v6) и LibrePGP / GnuPG 2.5 (v5) - Сервис провайдера OpenPGP: используйте PGPony как криптографический движок для Thunderbird для Android, K-9 Mail и Password Store (совместимый с OpenKeychain API) - Генерация современных ключей, включая Ed25519 и X25519 по RFC 9580 (OpenPGP v6), с защитой парольной фразой Argon2id - Аппаратные ключи безопасности через NFC, включая YubiKey 5 NFC и Token2, с генерацией ключей на карте, расшифровкой, подписью, управлением PIN-кодом и сбросом до заводских настроек - Чтение записей password-store (pass), включая защищенные аппаратным ключом - Зашифрованное резервное копирование и восстановление набора ключей, включая импорт резервных копий OpenKeychain - Электронная почта PGP/MIME: расшифровка сообщений с вложениями, создание зашифрованных .eml - Обнаружение ключей через WKD и верифицирующий сервер ключей keys.openpgp.org; опциональная маршрутизация через Tor с помощью Orbot - Опциональная интеграция контактов для выбора получателей - Импорт и сканирование QR-кодов для ключей - Ключ подписи по умолчанию, биометрическая блокировка и защита экрана Ограничения постквантового шифрования: Постквантовое OpenPGP всё ещё стандартизируется, поэтому поддержка между различными инструментами ограничена: - Ключи в формате LibrePGP (v5) сегодня совместимы с GnuPG 2.5+: сообщения шифруются и расшифровываются в обоих направлениях, а публичные ключи импортируются без проблем. GnuPG пока не может импортировать постквантовые ПРИВАТНЫЕ ключи из каких-либо приложений — он хранит их в собственном внутреннем формате. - Ключи в формате IETF (v6) реализуют draft-ietf-openpgp-pqc и проверяются по официальным тестовым векторам черновика, но текущие предварительные сборки Sequoia (sq) реализуют другую редакцию черновика и пока не могут их читать, а GnuPG вообще не поддерживает этот формат. - Классические ключи (RSA, Ed25519, v4 и v6) не затронуты. PGPony не использует аккаунты, рекламу, аналитику или отслеживание. Сборка F-Droid не содержит сервисов Google и полностью работает на устройствах без Google. Криптографическое ядро опубликовано отдельно как открытый исходный код (PGPonyCore-Kotlin), а полный исходный код приложения доступен под лицензией Apache-2.0.