የመሳሪያ ስብስብ መለቀቅ (ጂኤንዩ የግላዊነት ጠባቂ)፣ ከOpenPGP መስፈርቶች ጋር ተኳሃኝ () እና S/MIME፣ እና ለመረጃ ምስጠራ መገልገያዎችን፣ ከኤሌክትሮኒካዊ ፊርማዎች ጋር አብሮ በመስራት፣ በቁልፍ አስተዳደር እና በህዝብ ቁልፍ ማከማቻዎች ተደራሽነት ያቀርባል። የGnuPG 2.2 ቅርንጫፍ እንደ የእድገት ልቀት መቀመጡን አስታውስ አዳዲስ ባህሪያት መታከላቸውን የሚቀጥሉበት፤ በ2.1 ቅርንጫፍ ውስጥ የማስተካከያ ማስተካከያዎች ብቻ ይፈቀዳሉ።
አዲሱ ጉዳይ ለመቃወም እርምጃዎችን ያቀርባል , ወደ GnuPG ተንጠልጥሎ የሚያመራ እና ችግር ያለበት የምስክር ወረቀት ከአካባቢው መደብር እስኪሰረዝ ድረስ ወይም የምስክር ወረቀቱ በተረጋገጡ የህዝብ ቁልፎች ላይ በመመስረት መስራቱን መቀጠል አለመቻል። የተጨመረው ጥበቃ ከቁልፍ ማከማቻ አገልጋዮች የተቀበሉትን ሁሉንም የሶስተኛ ወገን ዲጂታል ፊርማዎች በነባሪነት በመተው ላይ የተመሰረተ ነው። ማንኛውም ተጠቃሚ በዘፈቀደ ሰርተፊኬቶች ላይ የራሱን ዲጂታል ፊርማ በቁልፍ ማከማቻ አገልጋይ ላይ ማከል እንደሚችል እናስታውስ ይህም አጥቂዎች ለተጎጂው የምስክር ወረቀት እጅግ በጣም ብዙ ፊርማዎችን (ከመቶ ሺህ በላይ) ለመፍጠር ጥቅም ላይ ይውላሉ ፣ የGnuPG መደበኛ ስራን ያበላሻል።
የሶስተኛ ወገን ዲጂታል ፊርማዎችን ችላ ማለት በ "ራስ-ሲግ-ብቻ" አማራጭ ቁጥጥር ይደረግበታል, ይህም ፈጣሪዎች የራሳቸውን ፊርማዎች ለቁልፍ መጫን ብቻ ነው. የድሮውን ባህሪ ለመመለስ፣ "የቁልፍ አገልጋይ አማራጮች ምንም-እራስ-ሲግ-ብቻ፣ ምንም-ማስመጣ-ንፁህ" ቅንብርን ወደ gpg.conf ማከል ይችላሉ። በተጨማሪም ፣ በሚሠራበት ጊዜ በርካታ ብሎኮች ወደ ሀገር ውስጥ መግባታቸው ከታወቀ ፣ ይህም የአካባቢ ማከማቻ (pubring.kbx) እንዲበዛ ያደርገዋል ፣ ስህተትን ከማሳየት ይልቅ ጂኑፒጂ የዲጂታል ፊርማዎችን ችላ የማለት ዘዴን በራስ-ሰር ያበራል። -ብቻ፣ማስመጣት-ንፁህ”)።
ዘዴውን በመጠቀም ቁልፎችን ለማዘመን (WKD) በተረጋገጡ ይፋዊ ቁልፎች ላይ በመመስረት የምስክር ወረቀቱን እንደገና ለመፍጠር የሚያገለግል "--locate-external-key" አማራጭ ታክሏል። የ"--auto-key-retreve" ክዋኔውን ሲያከናውን የWKD ዘዴ አሁን በቁልፍ አገልጋዮች ላይ ይመረጣል። የWKD ይዘት በፖስታ አድራሻው ላይ ከተጠቀሰው ጎራ አገናኝ ጋር ይፋዊ ቁልፎችን በድሩ ላይ ማስቀመጥ ነው። ለምሳሌ ለአድራሻ "[ኢሜል የተጠበቀ]"ቁልፉ በሊንኩ ማውረድ ይቻላል" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a"።
ምንጭ: opennet.ru