Llavero abierto

OpenKeychain es una aplicación móvil gratuita y de código abierto para el sistema operativo Android que proporciona un cifrado robusto basado en el usuario, compatible con el estándar OpenPGP . Esto permite a los usuarios cifrar , descifrar, firmar y verificar firmas de texto, correos electrónicos y archivos. La aplicación permite almacenar las claves públicas de otros usuarios con los que se interactúa y cifrar archivos de forma que solo un usuario específico pueda descifrarlos. Del mismo modo, si se recibe un archivo de otro usuario y se guardan sus claves públicas, el receptor puede verificar la autenticidad del archivo y descifrarlo si es necesario.

Junto con K-9 Mail , admite correos electrónicos cifrados de extremo a extremo mediante los formatos OpenPGP INLINE y PGP/MIME. Los desarrolladores de OpenKeychain y K-9 Mail buscan cambiar el diseño de las interfaces de usuario para el cifrado de correo electrónico . Proponen eliminar la posibilidad de crear correos electrónicos solo cifrados ^{[ 2 ]} y ocultar el caso de correos electrónicos solo firmados ^{[ 3 ]} . En cambio, se centran en la seguridad de extremo a extremo, que proporciona confidencialidad y autenticidad al cifrar y firmar siempre los correos electrónicos simultáneamente.

OpenKeychain aparece en la página web oficial de OpenPGP ^{[ 4 ]} y el conocido colectivo de desarrolladores Guardian Project lo recomienda en lugar de APG para cifrar correos electrónicos. ^{[ 5 ]} TechRepublic publicó un artículo al respecto y concluye que "OpenKeychain resulta ser una de las herramientas de cifrado más fáciles disponibles para Android (que además cumple mejor con los estándares de OpenPGP)". ^{[ 6 ]} La editorial Heise lo reseñó en su revista c't Android 2016 y analizó el mecanismo de copia de seguridad de OpenKeychain. ^{[ 7 ]} La ​​comunidad académica utiliza OpenKeychain para evaluaciones experimentales: se ha utilizado como ejemplo donde se podrían ejecutar operaciones criptográficas en un Entorno de Ejecución Confiable . ^{[ 8 ]} Además, otros investigadores han implementado alternativas modernas para huellas digitales de clave pública . ^{[ 9 ]} En 2016, la Oficina Federal Alemana de Seguridad de la Información publicó un estudio sobre OpenPGP en Android y evaluó la funcionalidad de OpenKeychain. ^{[ 10 ]} OpenKeychain se ha adaptado para funcionar con tarjetas inteligentes y anillos NFC, lo que dio como resultado un estudio de usabilidad publicado en Ubicomp 2017. ^{[ 11 ]}

Los desarrolladores de OpenKeychain participaron en 3 programas de Google Summer of Code con un total de 6 estudiantes exitosos. ^{[ 12 ] [ 13 ] [ 14 ]} En 2015, uno de los desarrolladores principales recibió una financiación de un año para mejorar la compatibilidad con OpenPGP en K-9 Mail, pagada por el Open Technology Fund . ^{[ 15 ]}

OpenKeychain se creó como una bifurcación de Android Privacy Guard (APG) en marzo de 2012. Entre diciembre de 2010 y octubre de 2013 no se publicó ninguna versión nueva de APG. Por lo tanto, OpenKeychain se inició con la intención de retomar el desarrollo para mejorar la interfaz de usuario y la API. La primera versión 2.0 se publicó en enero de 2013. Después de tres años sin actualizaciones, APG integró correcciones de seguridad de OpenKeychain y, unos meses después, basó una versión completamente nueva en el código fuente de OpenKeychain. Sin embargo, este proceso se detuvo en marzo de 2014, mientras que los desarrolladores de OpenKeychain continuaron publicando nuevas versiones regularmente. Varias vulnerabilidades encontradas por Cure53 ^{[ 16 ]} se han corregido en OpenKeychain. ^{[ 17 ]} Estas aún no se han corregido en APG desde su último lanzamiento en marzo de 2014. Desde la versión 5.200 de K-9 Mail, APG ya no es compatible como proveedor de criptografía. ^{[ 18 ]}

• Sitio web oficial
• Repositorio de GitHub de OpenKeychain
• OpenKeychain en Google Play
• Paquete OpenKeychain para Android en el repositorio de F-Droid
• PGPainless - ¡Usa OpenPGP sin complicaciones!