OpenPGP
Mer info
- Typ
- Meddelandeformat
- Spec
- RFC 9580
- Föregångare
- PGP
Standarden som gjorde PGP till ett format vem som helst får implementera — och som därmed ärvde alla dess trettio år gamla designbeslut.
När PGP blev en kommersiell produkt formaliserades meddelandeformatet i IETF som OpenPGP, först i RFC 2440 och sedan i RFC 4880. Det definierar hur krypterade och signerade meddelanden, nycklar och signaturer kodas. GnuPG är den mest spridda implementationen, Sequoia den modernaste.
Förtroendemodellen är webben av tillit: användare signerar varandras nycklar i stället för att luta sig mot centrala utfärdare. Kritiken har varit hård och i mycket berättigad — formatet bär på gamla chiffer, oautentiserad kryptering och en användbarhet som få klarar. RFC 9580 moderniserade det 2024. Det som håller kvar OpenPGP är paketsignering i Linuxdistributioner, där det fungerar utmärkt.