שחרור של rPGP 0.10, יישום של OpenPGP ב-Rust

פורסם פרויקט rPGP 0.10, המפתח יישום של תקן OpenPGP (RFC-2440, RFC-4880) בשפת Rust, המספק סט מלא של פונקציות המוגדרות במפרט Autocrypt 1.1 להצפנת דואר אלקטרוני. הפרויקט המפורסם ביותר המשתמש ב-rPGP הוא ה-Delta Chat Messenger, המשתמש בדוא"ל כתחבורה. קוד הפרויקט מופץ תחת רישיונות MIT ו-Apache 2.0.

התמיכה בתקן OpenPGP ב-rPGP מוגבלת כרגע רק ל-API ברמה נמוכה. למפתחי אפליקציות מסופקת חבילת pgp crate וכן חבילת rsa עם יישום של אלגוריתם ההצפנה RSA, שעבר ביקורת אבטחה עצמאית לפני מספר שנים. בעת שימוש באלגוריתמים המבוססים על עקומות אליפטיות, נעשה שימוש בחבילת Curve25519-dalek. בנוסף, הידור לקוד ביניים של WebAssembly נתמך לביצוע בדפדפנים ויישומים המבוססים על פלטפורמת Node.js. מערכות ההפעלה הנתמכות הן Linux, Android, Windows, iOS ו-macOS.

בניגוד לפרויקט Sequoia, המציע גם מימוש OpenPGP ב-Rust, rPGP משתמש ברישיונות מתירים MIT ו-Apache 2.0 (קוד Sequoia מסופק תחת רישיון GPLv2+ copyleft), הפיתוח מתמקד רק בספריית הפונקציות (Sequoia מפתחת תחליף ל- gpg), כל פרימיטיביות ההצפנה שנכתבו ב-Rust (Sequoia משתמשת בספריית Nettle, כתובה ב-C).

מקור: OpenNet.ru