OpenPGP
Daha fazla bilgi
- Tür
- İleti biçimi
- Spesifikasyon
- RFC 9580
- Öncül
- PGP
PGP’yi herkesin uygulayabileceği bir biçime dönüştüren standart; bu yüzden otuz yıllık tüm tasarım kararlarını da miras aldı.
PGP ticari bir ürün hâline gelince ileti biçimi IETF’te OpenPGP adıyla standartlaştırıldı; önce RFC 2440, ardından RFC 4880 geldi. Şifreli ve imzalı iletilerin, anahtarların ve imzaların nasıl kodlanacağını tanımlar. GnuPG en yaygın uygulamadır, Sequoia ise en modern olanı.
Güven modeli “güven ağı”dır (web of trust): kullanıcılar merkezî otoritelere dayanmak yerine birbirlerinin anahtarlarını imzalar. Eleştiriler sert ve büyük oranda haklı: biçim eski şifreleri, kimliği doğrulanmamış şifrelemeyi ve az sayıda kişinin sabrının yettiği bir kullanılabilirlik sicilini taşır. RFC 9580 onu 2024’te yeniledi. OpenPGP’yi ayakta tutan şey, kusursuz çalıştığı Linux dağıtımlarındaki paket imzalamadır.