PGPony: PGP Encryption Keys

PGPonyは、ハードウェアセキュリティキーに対応した、本格的なOpenPGP暗号化をAndroidにもたらします。PGPキーの生成、メッセージの暗号化、署名、そして秘密鍵を使った復号化を、100%オフラインで行えます。アカウントもサーバーもトラッキングも不要です。GnuPG、OpenKeychain、その他のOpenPGPツールと完全に互換性があります。

新機能：YubiKey、Token2、またはその他のNFC対応OpenPGPスマートカードをタップして署名と復号化。秘密鍵はカードから決して外部に持ち出されません。

ジャーナリズム、コード署名、セキュアなメッセージングにPGPが必要ですか？PGPonyは、ポケットに収まる、クリーンでモダンなPGPクライアントです。

▌ハードウェアセキュリティキー（新機能）
- NFC対応OpenPGPスマートカードをタップして署名と復号化。秘密鍵はハードウェアから決して外部に持ち出されません。
- YubiKeyとToken2で動作確認済み。他のNFC OpenPGPカードと連携
- カード上の鍵を使用して暗号化と署名、復号化、署名を実行
- カードのPINで全ての操作を認証
- カードで復号化された署名済みメッセージに検証済み署名者バッジを表示
- アプリでカードのPINを変更したり、鍵の有効期限を編集したりできます

▌PGP鍵管理
- Ed25519 + Curve25519 PGP鍵ペアを生成：最新、高速、安全
- 標準ASCIIアーマードOpenPGP形式で鍵をインポートおよびエクスポート
- 鍵の有効期限を編集：有効期限の延長、変更、または無期限に設定
- 複数のPGP IDを管理オプションのパスフレーズ保護

▌メッセージの暗号化と復号化
- 1人または複数の受信者向けにテキストを暗号化
- プライベートキーまたはハードウェアキーを使用してPGPメッセージを復号化
- 認証のためにEd25519でメッセージに署名
- クリップボードを自動クリアして、ワンタップで暗号文をコピー
- クリアボタンで暗号化タブと復号化タブを即座にリセット

▌OpenPGP v4 + v6互換性
- OpenPGP v4 (RFC 4880) を完全にサポート：生成、暗号化、復号化、署名、検証
- OpenPGP v6 (RFC 9580) をサポート：v6キーのインポート、v6メッセージの復号化、v6署名の検証
- バイト単位のGnuPG 2.4.xとの相互運用性（すべてのリリースでテスト済み）
- AEAD-OCB認証暗号化とArgon2idをサポート
- v6キーの生成とv6受信者への暗号化は今後のアップデートで追加予定

▌イージーキー交換
- 公開PGPキーをQRコード、ファイル、またはテキストとして共有
- 友人のQRコードをスキャンして、キーを即座にインポート
- キーサーバーまたはWebキーディレクトリ（WKD）経由でキーを検索
- 連絡先を保存して、次回再インポートの手間を省く

▌プライバシー重視の設計
- 100%オフライン暗号化：サーバー不要、アカウント不要、テレメトリ不要
- 秘密鍵はAndroidキーストアで保護された暗号化ストレージに保存
- オプションの生体認証ロック（指紋認証または顔認証）
- 署名制御のための生体認証署名切り替え機能
- オープンスタンダード：RFC 4880 + RFC 9580（OpenPGP）

▌Bouncy Castleベース
- 業界標準のJava暗号ライブラリ（v1.84）
- GnuPGとの完全な相互運用性：gpg --importは双方向で動作します
- Ed25519署名、Curve25519暗号化AEAD-OCBモード

▌PGPONYの対象ユーザー
- 機密情報を扱うジャーナリスト、研究者、活動家
- コード署名やリリースにPGPが必要な開発者やシステム管理者
- YubiKeyまたはToken2などのハードウェアキーを使用するユーザー
- デスクトップ版GnuPGのモバイル版を求めるGnuPGユーザー
- エンドツーエンド暗号化とOpenPGPに興味のある方

▌PGPONYを選ぶ理由
ほとんどの「セキュアメッセージング」アプリは、サーバーへの信頼を求めますが、PGPonyにはサーバーがありません。PGPキーはデバイス上で生成・保存され、明示的に共有しない限り外部に送信されることはありません。アカウントも、メールアドレスの認証も、分析SDKによる監視も不要です。

デスクトップ版GnuPGをご利用の方なら、PGPonyは既にご存知でしょう。PGPを初めて使う方にも、PGPは最も簡単に使い始められるように設計されています。


▌互換性
- Android 8.0 (API 26) 以降
- NFC対応端末でNFCハードウェアキーをサポート
- スマートフォンとタブレットに最適化、ダークテーマを採用
- コア暗号化にインターネット接続権限は不要

▌プライバシーに関する取り組み
PGPonyは、個人データの収集、保存、送信を一切行いません。キーサーバー、アカウントシステム、分析・追跡SDKは一切使用していません。プライバシーポリシー全文は、pgpony.norsehor.se/privacyをご覧ください。

アラバマ州のインディーズ開発者が制作しました。ご質問、バグ報告、ご要望などございましたら、アプリ内の「フィードバックを送信」をタップするか、norsehorse@norsehor.seまでご連絡ください。