PGPKit bringt OpenPGP-Schlüsselverwaltung und Messaging auf Android.
Verwalten Sie OpenPGP-Schlüssel und sichere Nachrichten auf einem Telefon: generieren, importieren/exportieren, signieren, verschlüsseln und verifizieren Sie über eine mobile Schnittstelle. Can You Grab It LLC liefert dieses Android-Tool mit biometrischer Entsperrung über den Android Keystore und Offline-Kryptografieoperationen. Es umfasst automatische Reparaturen für beschädigte PGP-Blöcke und Interoperabilität mit Desktop-OpenPGP-Engines. Die App richtet sich an datenschutzbewusste Benutzer, Journalisten und Sicherheitsfachleute, die lokalen, mobilen Zugriff auf Standard-PGP-Workflows benötigen.
Welche grundlegenden OpenPGP-Aufgaben kann es ausführen?
PGPKit verarbeitet Standard-OpenPGP-Operationen: Verschlüsseln, Entschlüsseln, Signieren und Überprüfen von Nachrichten. Es kann sowohl RSA- als auch elliptische Kurven-Schlüssel generieren, importieren und exportieren, und es verwaltet einen lokalen Schlüsselbund für öffentliche Schlüssel von Kontakten. Die App gibt an, dass sie die Interoperabilität mit GnuPG, Sequoia, RNP und GopenPGP überprüft hat, sodass Nachrichten und Schlüssel, die auf dem Telefon erstellt wurden, von Desktop-Clients, die diese Engines verwenden, gelesen werden können.
Wie interagiert es mit dem Gerät während der kryptografischen Arbeit?
Operationen laufen lokal und offline: Alle kryptografischen Funktionen werden auf dem Gerät ohne Serverkontakt ausgeführt, und die App unterstützt Android 7.0 oder höher für volle Funktionalität. Biometrischer Zugriff verwendet den Android Keystore, um Schlüssel zu entsperren, anstatt jedes Mal ein Passwort einzugeben. Das Offline-Design bedeutet, dass CPU und Speicher-I/O die Hauptsystemauswirkungen während einer Kryptografie-Aufgabe sind und keine Netzwerkverzögerung beteiligt ist.
Ist es sicher, es auf einem Produktionsgerät zu verwenden?
Sicherheitspraktiken priorisieren lokale Kontrolle: Der Entwickler setzt eine strikte No-Cloud-Politik durch, sodass private Schlüssel das Telefon niemals verlassen und die App keine Konten erstellt oder Analysen sammelt. Der Quellcode weist darauf hin, dass KI-unterstützte Werkzeuge verwendet wurden, aber die Implementierung wurde gegen etablierte OpenPGP-Implementierungen getestet, und der biometrische Schutz über den Keystore verringert die Exposition gegenüber schwachen Passwörtern.
Benötigen nicht-technische Benutzer Fachwissen, um es zu bedienen?
Grundlegende Arbeitsabläufe sind angeleitet, mit erweiterten Optionen verfügbar: Die App bietet eine intelligente Einfügefunktion, die PGP-Blöcke repariert, die von E-Mail-Clients beschädigt wurden, was manuelle Korrekturen reduziert. Gelegenheitsbenutzer können alltägliche Verschlüsselungs-/Entschlüsselungsaufgaben durchführen, während Power-User auf Datei-Verschlüsselung und fortgeschrittenere Signaturmodi zugreifen können. Die Verschlüsselung großer Dateien und eigenständige Signaturen sind als höherwertige Funktionen vorhanden.
Empfohlen für mobile Benutzer, die PGP auf dem Gerät benötigen; erweiterte Datei-Funktionen sind eingeschränkt
PGPKit eignet sich für jeden, der Schlüssel und Nachrichtenoperationen vollständig lokal auf Android halten muss und bietet biometrisches Entsperren sowie Reparaturwerkzeuge für mobile spezifische PGP-Probleme. Die Einhaltung einer No-Cloud-Politik und die getestete Interoperabilität machen es zu einem praktischen mobilen OpenPGP-Tool. Der einzige wesentliche Nachteil besteht darin, dass bestimmte erweiterte Datei- und signaturbezogene Funktionen hinter der höheren Stufe der App eingeschränkt sind, die einige Benutzer möglicherweise benötigen.
