Dopo cinque anni di sviluppo, \u00e8 stato presentato il rilascio della suite di strumenti GnuPG 2.4.0 (GNU Privacy Guard), compatibile con gli standard OpenPGP (RFC-4880) e S\/MIME, fornendo strumenti per la crittografia dei dati, gestione delle firme elettroniche, gestione delle chiavi e accesso ai repository pubblici di chiavi. <\/p>\n
GnuPG 2.4.0 \u00e8 posizionato come il primo rilascio del nuovo ramo stabile, che ha incorporato le modifiche accumulate durante la preparazione dei rilasci 2.3.x. Il ramo 2.2 \u00e8 stato spostato nella categoria dei vecchi rami stabili, che saranno supportati fino alla fine del 2024. Il ramo GnuPG 1.4 continua a essere mantenuto come serie classica, che consuma risorse minime e si adatta a sistemi embedded, compatibile con algoritmi di crittografia obsoleti. <\/p>\n
Modifiche chiave in GnuPG 2.4 rispetto all'ultima versione stabile 2.2: <\/p>\n
\n
Aggiunto un processo in background con implementazione di un database di chiavi, che utilizza SQLite come sistema di gestione di database e dimostra una ricerca delle chiavi significativamente pi\u00f9 veloce. Per attivare il nuovo archivio, \u00e8 necessario abilitare l'opzione «use-keyboxd» in common.conf.\n
Aggiunto un processo in background tpm2d, che consente di utilizzare chip TPM 2.0 per proteggere le chiavi private e per eseguire operazioni di crittografia o creazione di firme digitali sul modulo TPM.\n
Aggiunto un nuovo strumento gpg-card, che pu\u00f2 essere utilizzato come interfaccia flessibile per tutti i tipi di smart card supportati.\n
Aggiunto un nuovo strumento gpg-auth per l'autenticazione.\n
Aggiunto un nuovo file di configurazione comune common.conf, utilizzato per attivare il processo in background keyboxd senza dover aggiungere separatamente le impostazioni in gpg.conf e gpgsm.conf. <\/li>\n
Garantito il supporto per la quinta versione delle chiavi e delle firme digitali, che utilizza l'algoritmo SHA256 al posto di SHA1. <\/li>\n
Come algoritmi predefiniti per le chiavi pubbliche, sono stati utilizzati ed25519 e cv25519. <\/li>\n
Aggiunto supporto per modalit\u00e0 AEAD di crittografia a blocchi OCB ed EAX.\n
Aggiunto supporto per curve ellittiche X448 (ed448, cv448).\n
Consentito l'uso di nomi di gruppi nell'elenco delle chiavi.\n
In gpg, gpgsm, gpgconf, gpg-card e gpg-connect-agent \u00e8 stata aggiunta l'opzione «—chuid» per cambiare l'identificatore utente.\n
Sulla piattaforma Windows \u00e8 stato implementato il supporto completo per Unicode nella riga di comando.\n
Aggiunta opzione di compilazione «—with-tss» per selezionare la libreria TSS. <\/li>\n
In gpgsm \u00e8 stato aggiunto il supporto di base per ECC e la possibilit\u00e0 di creare certificati EdDSA. \u00c8 stato implementato il supporto per la decrittazione di dati cifrati con password. Aggiunto supporto per la decrittazione AES-GCM. Aggiunte nuove opzioni «—ldapserver» e «—show-certs». <\/li>\n
Nell'agente \u00e8 consentito l'uso del valore «Label:» nel file delle chiavi per configurare il prompt di immissione del PIN. Implementato il supporto per le estensioni ssh-agent per le variabili ambiente. Aggiunta l'emulazione di Win32-OpenSSH tramite gpg-agent. L'algoritmo SHA-256 \u00e8 ora utilizzato di default per la creazione di fingerprint delle chiavi SSH. Aggiunte le opzioni «—pinentry-formatted-passphrase» e «—check-sym-passphrase-pattern». <\/li>\n
In scd \u00e8 stato migliorato il supporto per il funzionamento con pi\u00f9 lettori di schede e token. Implementata la possibilit\u00e0 di utilizzare pi\u00f9 applicazioni con una determinata smart card. Aggiunto supporto per le schede PIV, Telesec Signature Cards v2.0 e Rohde&Schwarz Cybersecurity. Aggiunte nuove opzioni «—application-priority» e «—pcsc-shared».\n
Nell'utilit\u00e0 gpgconf \u00e8 stata aggiunta l'opzione «—show-configs».\n
Modifiche in gpg:\n
\n
Aggiunto il parametro «—list-filter» per la generazione selettiva dell'elenco delle chiavi, ad esempio «gpg -k —list-filter ‘select=revoked-f && sub\\\/algostr=ed25519′».\n
Aggiunte nuove comandi e opzioni: «—quick-update-pref», «show-pref», «show-pref-verbose», «—export-filter export-revocs», «—full-timestrings», «—min-rsa-length», «—forbid-gen-key», «—override-compliance-check», «—force-sign-key» e «—no-auto-trust-new-key».\n
\u00c8 stato aggiunto il supporto per l'importazione di elenchi arbitrari di certificati revocati.\n
Il controllo delle firme digitali \u00e8 stato accelerato da 10 volte o pi\u00f9.\n
I risultati del controllo ora dipendono dall'opzione «—sender» e dall'identificatore del creatore della firma.\n
\u00c8 stata aggiunta la possibilit\u00e0 di esportare chiavi Ed448 per SSH.\n
\u00c8 consentito utilizzare solo la modalit\u00e0 OCB durante la crittografia AEAD.\n
\u00c8 consentita la decrittazione senza una chiave pubblica in presenza di una smart card inserita.\n
Per gli algoritmi ed448 e cv448 \u00e8 ora forzata la creazione di chiavi di quinta versione.\n