OpenPGP

PGPが商用製品になった際、メッセージ形式はIETFでOpenPGPとして標準化された。最初がRFC 2440、次がRFC 4880である。暗号化・署名されたメッセージ、鍵、署名の符号化方法を定める。最も広く使われる実装はGnuPG、最も新しい実装はSequoiaだ。

信頼モデルは「信頼の輪（Web of Trust）」で、中央機関に頼らず、利用者同士が互いの鍵に署名する。批判は厳しく、その大半は的を射ている。形式にはレガシーな暗号、認証のない暗号化が残り、使い勝手の面でも成績は芳しくない。2024年にRFC 9580で近代化された。OpenPGPを生き延びさせているのは、Linuxディストリビューションのパッケージ署名であり、そこでは何の問題もなく機能している。