Efter tre et halvt år siden dannelsen af den tidligere betydelige gren præsenteres en ny udgave af værktøjet GnuPG 2.3.0 (GNU Privacy Guard), der er kompatibelt med standarderne OpenPGP (RFC-4880) og S/MIME, og som tilbyder værktøjer til kryptering af data, håndtering af digitale signaturer, nøgleadministration og adgang til offentlige nøglelagre.
GnuPG 2.3.0 præsenteres som den første udgave af den nye kodebase, der inkluderer de nyeste fremskridt. GnuPG 2.2 betragtes som den stabile gren, der er optimal til generel brug og vil blive understøttet i mindst frem til 2024. GnuPG 1.4 fortsætter med at blive understøttet som den klassiske serie, der bruger minimale ressourcer, velegnet til indlejrede systemer og kompatibel med forældede krypteringsalgoritmer.
De vigtigste nyheder i GnuPG 2.3.0:
- Der er foreslået en eksperimentel baggrundsproces med implementering af en nøgledatabase, der bruger SQLite-database til opbevaring og demonstrerer hurtigere nøglesøgning. For at aktivere det nye lager skal du aktivere indstillingen «use-keyboxd» i gpg.conf og gpgsm.conf.
- Et nyt værktøj gpg-card er blevet tilføjet, som kan bruges som et fleksibelt interface for alle understøttede typer smartkort.
- En ny baggrundsproces tpm2d er tilføjet, som gør det muligt at bruge TPM 2.0-chips til at beskytte private nøgler og udføre krypteringsoperationer eller oprette digitale signaturer på siden af TPM-modulet.
- Som standardalgoritmer for offentlige nøgler er ed25519 og cv25519 anvendt.
- I gpg er brugen af algoritmer med blokstørrelse på 64 bit stoppet for kryptering. Brug af 3DES er forbudt, og AES er erklæret som den minimalt understøttede algoritme. For at deaktivere begrænsningen kan indstillingen «—allow-old-cipher-algos» bruges.
- Støtte til AEAD-tilstande for blokks kryptering OCB og EAX er blevet tilføjet.
- Understøttelse af version 5 af nøgler og digitale signaturer er sikret.
- Der er tilføjet støtte til kurverne X448 (ed448, cv448).
- Brug af gruppenavne i nøgelister er blevet tilladt.
- I gpg afhænger kontrolresultaterne nu af indstillingen «—sender» og identifikatoren for signaturens skaber.
- I gpg, gpgsm, gpgconf, gpg-card og gpg-connect-agent er muligheden „--chuid“ blevet tilføjet for at ændre brugerkontiens ID.
- I gpg er der tilføjet indstillingerne «—full-timestrings» (udskrift af dato og tid), «—force-sign-key» og «—no-auto-trust-new-key».
- Stoppen af støtte til den forældede PKA-nøgleopdagelsesmetode og fjernelse af relaterede muligheder.
- I gpg er muligheden for eksport af Ed448-nøgler til SSH tilføjet.
- I gpgsm er der tilføjet grundlæggende støtte til ECC og muligheden for at oprette EdDSA-certifikater.
- I agenten er brugen af værdien «Label:» i nøglefilen tilladt for at konfigurere prompten til indtastning af PIN-kode. Understøttelsen af ssh-agent-udvidelser til miljøvariabler er implementeret.
- I scd er den forbedrede understøttelse af flere kortlæsere og tokens. Muligheden for at bruge flere applikationer med et bestemt smartkort er blevet implementeret. Der er tilføjet understøttelse af PIV-kort, Telesec Signature Cards v2.0 og Rohde&Schwarz Cybersecurity. Nye muligheder "—application-priority" og "—pcsc-shared" er blevet tilføjet.
- Det eksterne værktøj symcryptrun (forældet wrapper over det eksterne værktøj Chiasmus) er blevet fjernet.
- På Windows-platformen er der opnået fuld Unicode-understøttelse i kommandolinjen.
Kilde: opennet.ru
