PGPKit يجلب إدارة مفاتيح OpenPGP والرسائل إلى أندرويد
إدارة مفاتيح OpenPGP والرسائل الآمنة على الهاتف: توليد، استيراد/تصدير، توقيع، تشفير، والتحقق من واجهة موبايل. توفر شركة Can You Grab It LLC هذه الأداة لنظام Android مع فتح بيومتري عبر Android Keystore وعمليات تشفير غير متصلة بالإنترنت. يتضمن إصلاحات تلقائية لكتل PGP التالفة وتوافق مع محركات OpenPGP المكتبية. تستهدف التطبيق المستخدمين الذين يهتمون بالخصوصية، والصحفيين، والمحترفين في الأمن الذين يحتاجون إلى وصول محلي ومتنقل إلى سير العمل القياسية لـ PGP.
ما هي المهام الأساسية التي يمكن أن يؤديها OpenPGP؟
يتعامل PGPKit مع العمليات القياسية لـ OpenPGP: التشفير، فك التشفير، التوقيع، والتحقق من الرسائل. يمكنه إنشاء واستيراد وتصدير مفاتيح RSA وElliptic Curve، ويدير حلقة مفاتيح محلية لمفاتيح الاتصال العامة. يذكر التطبيق التوافق المؤكد مع GnuPG وSequoia وRNP وGopenPGP، لذا يمكن قراءة الرسائل والمفاتيح التي تم إنشاؤها على الهاتف بواسطة عملاء سطح المكتب الذين يستخدمون تلك المحركات.
كيف يتفاعل مع الجهاز أثناء العمل التشفيري؟
تتم العمليات محليًا وغير متصلة بالإنترنت: يتم تنفيذ جميع الوظائف التشفيرية على الجهاز دون اتصال بالخادم، ويدعم التطبيق Android 7.0 أو أحدث لتحقيق الوظائف الكاملة. يستخدم الوصول البيومتري Android Keystore لفك قفل المفاتيح بدلاً من كتابة عبارة المرور في كل مرة. يعني التصميم غير المتصل أن وحدة المعالجة المركزية وإدخال/إخراج التخزين هما التأثيرات الرئيسية على النظام أثناء مهمة التشفير، ولا يوجد تأخير في الشبكة.
هل من الآمن استخدامه على جهاز إنتاجي؟
تُعطي ممارسات الأمان الأولوية للتحكم المحلي: يفرض المطور سياسة صارمة بعدم استخدام السحابة، لذا لا تترك المفاتيح الخاصة الهاتف أبدًا ولا ينشئ التطبيق حسابات أو يجمع تحليلات. تشير المصادر إلى أن الكود استخدم أدوات مساعدة بالذكاء الاصطناعي ولكن تم اختبار التنفيذ ضد تنفيذات OpenPGP المعروفة، ويقلل الحماية البيومترية عبر Keystore من التعرض لعبارات المرور الضعيفة.
هل يحتاج المستخدمون غير التقنيين إلى معرفة متخصصة لتشغيله؟
تتم إرشاد سير العمل الأساسية، مع توفر خيارات متقدمة: يقدم التطبيق ميزة لصق ذكية تقوم بإصلاح كتل PGP التي تضررت بواسطة عملاء البريد، مما يقلل من الإصلاحات اليدوية. يمكن للمستخدمين العاديين إجراء مهام التشفير/فك التشفير اليومية، بينما يمكن للمستخدمين المتقدمين الوصول إلى تشفير الملفات وأنماط التوقيع الأكثر تقدمًا. يتوفر تشفير الملفات الكبيرة والتوقيعات المستقلة كقدرات من المستوى الأعلى.
موصى به لمستخدمي الهواتف المحمولة الذين يحتاجون إلى PGP على الجهاز؛ الميزات المتقدمة للملفات محجوبة
PGPKit يناسب أي شخص يجب أن يحتفظ بالمفاتيح وعمليات الرسائل محليًا تمامًا على أندرويد، حيث يقدم فتحًا بيومتريًا وأدوات إصلاح لمشاكل PGP الخاصة بالهواتف المحمولة. إن التزامه بسياسة عدم استخدام السحابة والتوافق الذي تم اختباره يجعله أداة OpenPGP عملية للهواتف المحمولة. العيب الرئيسي الوحيد هو أن بعض القدرات المتقدمة المتعلقة بالملفات والتوقيعات محجوبة خلف المستوى الأعلى للتطبيق، والذي قد يحتاجه بعض المستخدمين.
