PGPony: PGP Encryption Keys

PGPony는 Android에서 진정한 OpenPGP 암호화를 제공합니다. 이제 양자 후 암호화 및 하드웨어 보안 키를 지원합니다. PGP 키 생성, 암호화, 서명 및 복호화를 100% 오프라인에서 수행할 수 있습니다. 계정, 서버, 추적이 필요 없습니다. GnuPG, OpenKeychain 및 기타 OpenPGP 도구와 완벽하게 호환됩니다.

새로운 기능: 양자 후 ML-KEM(Kyber) 암호화 키를 지원하며, Thunderbird, K-9 Mail, Password Store에서 PGPony를 OpenPGP 엔진으로 사용할 수 있습니다.

▌양자 후 암호화(신규)

- 양자 내성 ML-KEM-768 + X25519 복합 키(Kyber) 생성

- IETF 드래프트 표준 및 GnuPG 2.5 LibrePGP 형식 모두 지원

- "지금 수집하고 나중에 복호화" 공격으로부터 메시지 보호

- GnuPG 2.5 양자 후 키에 대해 바이트 단위로 테스트 완료

▌이메일 앱 내 연동(신규)

- Android용 Thunderbird, K-9 Mail, Password Store용 OpenPGP 제공업체

- OpenKeychain의 최신 후속 버전 - 동일한 API, 활발한 유지 관리

- 연결된 모든 앱을 승인해야 함; 앱별 권한 부여 및 해지 기능 제공

▌하드웨어 보안 키

- YubiKey, Token2 또는 기타 NFC OpenPGP 스마트카드를 탭하여 서명 및 복호화

- 개인 키는 하드웨어에서 절대 유출되지 않습니다. PIN으로 모든 작업을 확인합니다.

- 카드에 내장된 키로 암호화 및 서명, 복호화 및 서명 가능; PIN 캐싱(선택 사항)

- 앱에서 카드 PIN을 변경하고 키 만료일을 편집할 수 있습니다.

▌PGP 키 관리

- Ed25519 + Curve25519, RSA, OpenPGP v6 또는 양자 후 보안 키 쌍 생성

- 표준 ASCII-아머드 OpenPGP 키 가져오기 및 내보내기

- 기본 서명 키 설정; 암호를 사용하여 여러 ID 관리

- 암호화된 키링 백업 및 복원(OpenKeychain 백업 포함)

- 키 만료일 편집: 연장, 변경 또는 키 만료 안 함 설정

▌암호화, 복호화, 서명

- 한 명 또는 여러 수신자를 위해 텍스트 또는 파일 암호화

- PGP/MIME 이메일 지원: 첨부 파일이 있는 메시지 복호화, .eml 파일 작성

- Ed25519로 서명 서명자 인증 배지를 통해 서명을 확인합니다.

- 클립보드 자동 삭제 및 원터치 재설정

▌OPENPGP V4 + V6 + PQC 호환성

- OpenPGP v4(RFC 4880) 및 v6(RFC 9580) 완벽 지원: 생성, 암호화, 복호화, 서명

- AEAD-OCB 인증 암호화 및 Argon2id 키 보호

- 모든 릴리스에서 테스트된 바이트 단위의 정확한 GnuPG 상호 운용성

▌간편한 키 교환

- 공개 키를 QR 코드, 파일 또는 텍스트로 공유하세요. 스캔하여 가져오기

- 키 서버 및 웹 키 디렉터리(WKD) 조회

- 자동 암호화 지원 및 내장 연락처 목록

▌개인정보 보호를 최우선으로 설계

- 100% 오프라인 암호화: 서버, 계정, 원격 측정 데이터 없음

- Orbot 통합을 통해 Tor를 사용하여 키 서버 트래픽 라우팅

- Android 키 저장소로 보호되는 암호화된 저장소에 개인 키 저장

- 선택적 생체 인식 잠금 및 별도의 생체 인식 서명 토글 기능

- 개방형 표준: RFC 4880 + RFC 9580(OpenPGP)

▌PGPONY 사용 대상

- 민감한 정보를 다루는 언론인, 연구원 및 활동가

- 암호화 공급자가 필요한 Thunderbird, K-9 Mail 및 Password Store 사용자

- 코드 서명 또는 릴리스에 PGP를 사용하는 개발자 및 시스템 관리자

- 모바일 앱 또는 OpenKeychain 대체 앱을 원하는 GnuPG 사용자

- 양자 시대에도 개인 정보 보호가 보장되는 암호화를 원하는 모든 사용자

▌PGPONY를 선택하는 이유

대부분의 "보안 메시징" 앱은 다음과 같은 질문을 합니다. 서버를 신뢰할 필요가 없습니다. PGPony는 자체 서버를 운영하지 않습니다. 키는 사용자의 기기에서 생성 및 저장되며, 사용자가 공유하지 않는 한 외부로 유출되지 않습니다. 계정도 없고, 사용자를 감시하는 분석 SDK도 없습니다. 데스크톱에서 GnuPG를 사용해 본 경험이 있다면 PGPony도 이미 익숙하실 겁니다. PGP를 처음 사용하시나요? PGPony는 가장 쉽게 시작할 수 있도록 설계되었습니다.

▌호환성

- Android 8.0(API 26) 이상; NFC 지원 기기에서 NFC 키 지원

- Bouncy Castle 1.85 기반, GnuPG와 완벽하게 호환

- 스마트폰 및 태블릿에 최적화, 다크 테마 적용

▌개인정보 보호 정책

PGPony는 어떠한 개인정보도 수집, 저장 또는 전송하지 않습니다. 키 서버, 계정 시스템, 추적 SDK도 사용하지 않습니다. 전체 개인정보 보호 정책은 pgpony.norsehor.se/privacy에서 확인하세요.

앨라배마의 인디 개발자가 제작했습니다. 질문이나 요청 사항이 있으시면 앱 내에서 '피드백 보내기'를 탭하거나 [email protected]로 이메일을 보내주세요.