PGPony

PGPony 把真正的 OpenPGP 加密带到 Android 上，支持抗量子密码和硬件安全密钥。生成 PGP 密钥，在设备上直接加密、解密、签名和验证消息与文件。无需账户，没有服务器，没有跟踪。与 GnuPG（GPG）、OpenKeychain 及其他 OpenPGP 工具完全兼容。

新功能：与 PGPony Desktop 配对，用 PGP 密钥登录 SSH，以及抗量子 ML-DSA 签名。

▌抗量子加密
• ML-KEM-768 和 ML-KEM-1024（Kyber）复合加密密钥
• OpenPGP v6 密钥上的 ML-DSA-65 和 ML-DSA-87（Dilithium）抗量子签名
• 同时支持 IETF 标准格式和 GnuPG 2.5 使用的 LibrePGP 格式
• 防范"先收集、后解密"攻击

▌邮件、密码与 SSH
• 为 Thunderbird for Android、K-9 Mail 和 FairEmail 提供 OpenPGP 服务
• OpenKeychain 的现代继任者：相同的 API，持续维护
• 每个接入的应用都需要你批准，并可随时在设置中撤销
• 读取 pass（password-store）条目，包括绑定在硬件密钥上的条目
• 通过 Termux 中的 ssh-agent，用 PGPony 密钥登录 SSH

▌硬件安全密钥
• 通过 NFC 或 USB 使用 YubiKey、Token2 等 OpenPGP 智能卡
• 私钥从不离开硬件，每次操作都需 PIN 确认
• 在卡上生成密钥，签名、解密、加密并签名；可选 PIN 缓存
• 修改 PIN、重置卡片；支持 KDF 保护的 PIN

▌PGP 密钥管理
• 生成 Ed25519、RSA、OpenPGP v6 或抗量子密钥对
• 导入和导出 ASCII 格式密钥；添加子密钥和用户 ID；设置有效期；吊销
• 设置默认签名密钥，管理多个身份
• 加密的密钥环备份与恢复，包括 OpenKeychain 备份
• 为密钥添加备注；删除的密钥会在"最近删除"中保留 14 天

▌加密、解密、签名
• 为一个或多个收件人加密文本或文件
• 验证签名，清楚显示已验证的签名者
• PGP/MIME 邮件：解密带附件的邮件，撰写 .eml
• 从其他应用分享文本或文件，PGPony 会给出合适的操作

▌OpenPGP v4 + v6 + 抗量子兼容
• 完整支持 OpenPGP v4（RFC 4880）和 v6（RFC 9580）：生成、加密、解密、签名
• AEAD-OCB 认证加密和 Argon2id 密钥保护
• 每次发布都测试与 GnuPG 的逐字节互操作

▌轻松交换密钥
• 以二维码、文件或文本分享公钥，扫码即可导入
• 从链接导入密钥前先核对指纹
• 通过密钥服务器和 Web Key Directory（WKD）查找，包括 keys.openpgp.org
• 与 PGPony Desktop（macOS、Windows、Linux）或另一部手机配对
• 支持 Autocrypt，内置联系人列表

▌隐私优先的设计
• 加密 100% 在设备上完成：无账户，无遥测
• 离线模式可关闭所有网络功能
• 通过 Orbot 让密钥服务器流量走 Tor
• 私钥存放在由 Android Keystore 保护的加密存储中
• 可选生物识别锁、签名需指纹确认、剪贴板自动清除

▌适合谁
• 处理敏感信息的记者、研究人员和活动人士
• 需要加密服务的 Thunderbird、K-9 Mail 和 FairEmail 用户
• 用 PGP 签署代码、发布版本或登录 SSH 的开发者和系统管理员
• 想要移动端伙伴或 OpenKeychain 替代品的 GnuPG 用户
• 希望在量子时代依然保护隐私的每个人

▌为什么选择 PGPony
大多数"安全通讯"应用都要你信任它们的服务器。PGPony 不需要服务器。你的密钥在设备上生成和保存，除非你主动分享，否则不会离开设备。如果你在电脑上用 GnuPG，PGPony 会很顺手。刚接触 PGP？这里是最容易上手的地方。

▌开源
• 采用 Apache-2.0 许可证，OpenPGP 核心作为独立库发布
• 可复现构建：任何人都能把发布的 APK 与源代码进行比对
• 免费，无广告，无应用内购买

▌隐私承诺
PGPony 不收集、不存储、不传输任何个人数据。没有账户系统，没有跟踪 SDK。隐私政策：pgpony.app/privacy

由阿拉巴马州的一位独立开发者打造。有问题或建议？在应用中点按"发送反馈"，或写信至 [email protected]。