PGPony

PGPony приносит на Android настоящее шифрование OpenPGP: постквантовая криптография и поддержка аппаратных ключей безопасности. Создавайте ключи PGP, шифруйте, расшифровывайте, подписывайте и проверяйте сообщения и файлы прямо на устройстве. Без аккаунта, без сервера, без слежки. Полностью совместим с GnuPG (GPG), OpenKeychain и другими инструментами OpenPGP.

НОВОЕ: сопряжение с PGPony Desktop, вход по SSH с ключами PGP и постквантовые подписи ML-DSA.

▌ПОСТКВАНТОВОЕ ШИФРОВАНИЕ
• Композитные ключи шифрования ML-KEM-768 и ML-KEM-1024 (Kyber)
• Постквантовые подписи ML-DSA-65 и ML-DSA-87 (Dilithium) на ключах OpenPGP v6
• Стандартный формат IETF и формат LibrePGP, который использует GnuPG 2.5
• Защита от атак «собери сейчас, расшифруй потом»

▌ПОЧТА, ПАРОЛИ И SSH
• Провайдер OpenPGP для Thunderbird для Android, K-9 Mail и FairEmail
• Современный преемник OpenKeychain: тот же API, активная поддержка
• Каждое подключённое приложение вы одобряете сами и можете отозвать в настройках
• Чтение записей pass (password-store), в том числе привязанных к аппаратному ключу
• Вход по SSH с ключом PGPony через ssh-agent в Termux

▌АППАРАТНЫЕ КЛЮЧИ БЕЗОПАСНОСТИ
• YubiKey, Token2 или другая смарт-карта OpenPGP по NFC или USB
• Закрытый ключ никогда не покидает устройство; PIN подтверждает каждую операцию
• Создание ключей на карте, подпись и расшифровка; кэш PIN по желанию
• Смена PIN и сброс карты; поддержка PIN с защитой KDF

▌УПРАВЛЕНИЕ КЛЮЧАМИ PGP
• Создание пар ключей Ed25519, RSA, OpenPGP v6 или постквантовых
• OpenPGP v4 (RFC 4880) и v6 (RFC 9580), AEAD-OCB и Argon2id
• Импорт и экспорт ключей; подключи и User ID; срок действия; отзыв
• Зашифрованная резервная копия и восстановление, включая копии OpenKeychain

▌ШИФРОВАНИЕ, РАСШИФРОВКА, ПОДПИСЬ
• Шифрование текста и файлов для одного или нескольких получателей
• Проверка подписей с понятной отметкой о проверенном отправителе
• Почта PGP/MIME: расшифровка писем с вложениями, создание .eml

▌ПРОСТОЙ ОБМЕН КЛЮЧАМИ
• Публичный ключ в виде QR-кода, файла или текста; сканируйте для импорта
• Импорт ключа по ссылке с проверкой отпечатка перед добавлением
• Поиск на серверах ключей и через Web Key Directory (WKD), включая keys.openpgp.org
• Сопряжение с PGPony Desktop (macOS, Windows, Linux) или другим телефоном
• Autocrypt и встроенный список контактов

▌ПРИВАТНОСТЬ ПО УМОЛЧАНИЮ
• Шифрование на 100% на устройстве: без аккаунта, без телеметрии
• Автономный режим отключает все сетевые функции
• Трафик к серверам ключей через Tor с Orbot
• Закрытые ключи в зашифрованном хранилище на базе Android Keystore
• Биометрическая блокировка, отпечаток для подписи, автоочистка буфера обмена

▌ДЛЯ КОГО PGPONY
• Журналисты, исследователи и активисты, работающие с чувствительной информацией
• Разработчики и администраторы, которые подписывают PGP код, релизы или входят по SSH
• Пользователи GnuPG, которым нужен мобильный компаньон или замена OpenKeychain

▌ПОЧЕМУ PGPONY
Большинство «защищённых мессенджеров» просят доверять их серверам. PGPony серверы не нужны. Ключи создаются и хранятся на вашем устройстве и покидают его, только если вы сами ими поделитесь. Если вы пользуетесь GnuPG на компьютере, вы уже знаете PGPony. Новичок в PGP? Здесь проще всего начать.

▌ОТКРЫТЫЙ КОД
• Лицензия Apache-2.0, ядро OpenPGP опубликовано отдельной библиотекой
• Воспроизводимые сборки: любой может сверить APK с исходным кодом
• Бесплатно, без рекламы и встроенных покупок

▌ОБЯЗАТЕЛЬСТВО О ПРИВАТНОСТИ
PGPony не собирает, не хранит и не передаёт персональные данные. Политика конфиденциальности: pgpony.app/privacy

Сделано независимым разработчиком из Алабамы. Вопросы или пожелания? Нажмите «Отправить отзыв» в приложении или напишите на [email protected].