Na drie\u00ebnhalf jaar sinds de oprichting van de vorige belangrijke tak is de nieuwe versie van de GnuPG-toolset 2.3.0 (GNU Privacy Guard) gepresenteerd, die voldoet aan de OpenPGP- (RFC-4880) en S\/MIME-standaarden, en biedt hulpmiddelen voor gegevensversleuteling, elektronische handtekeningen, sleutelbeheer en toegang tot openbare sleutellocaties. <\/p>\n
GnuPG 2.3.0 wordt gepositioneerd als de eerste release van de nieuwe codebasis, met de nieuwste ontwikkelingen. GnuPG 2.2 wordt beschouwd als een stabiele tak, optimaal voor algemeen gebruik, die ten minste tot 2024 zal worden ondersteund. GnuPG 1.4 blijft beschikbaar als de klassieke serie, die minimale middelen verbruikt, geschikt is voor embedded systemen en compatibel is met verouderde versleutelingsalgoritmen. <\/p>\n
Belangrijkste vernieuwingen in GnuPG 2.3.0: <\/p>\n
\n
Een experimenteel achtergrondproces met een sleutelgegevensdatabase is voorgesteld, waarbij SQLite wordt gebruikt voor opslag en dat een snellere sleutelzoekfunctie demonstreert. Om de nieuwe opslag te activeren, moet de optie «use-keyboxd» in gpg.conf en gpgsm.conf worden ingeschakeld.\n
Een nieuwe hulpprogramma gpg-card is toegevoegd, dat kan worden gebruikt als een flexibele interface voor alle ondersteunde soorten smartcards.\n
Een nieuwe achtergrondproces tpm2d is toegevoegd, waarmee TPM 2.0-chips kunnen worden gebruikt voor de bescherming van priv\u00e9sleutels en het uitvoeren van versleutelings- of digitale handtekeningbewerkingen aan de TPM-modulezijde.\n
Als standaardalgoritmen voor openbare sleutels worden ed25519 en cv25519 gebruikt.\n
In gpg is het gebruik van algoritmen voor encryptie met een blokgrootte van 64 bits gestopt. Het gebruik van 3DES is verboden, en AES wordt als het minimaal ondersteunde algoritme aangeduid. Om de beperking uit te schakelen, kan de optie «—allow-old-cipher-algos» worden gebruikt.\n
Ondersteuning voor AEAD-modi van blokversleuteling OCB en EAX is toegevoegd.\n
Ondersteuning voor versie 5 van sleutels en digitale handtekeningen is verzekerd.\n
Ondersteuning voor de X448-curves (ed448, cv448) is toegevoegd.\n
Het gebruik van groepsnamen in sleutellijsten is toegestaan.\n
In gpg hangt het resultaat van de verificatie nu af van de optie «—sender» en de identificatie van de ondertekenaar.\n
In gpg, gpgsm, gpgconf, gpg-card en gpg-connect-agent is de optie «—chuid» toegevoegd voor het wijzigen van de gebruikers-ID.\n
In gpg zijn de opties «—full-timestrings» (datum- en tijdweergave), «—force-sign-key» en «—no-auto-trust-new-key» toegevoegd.\n
De ondersteuning voor de verouderde PKA-sleutelherkenningsmethode is be\u00ebindigd en de bijbehorende opties zijn verwijderd.\n
In gpg is de mogelijkheid om Ed448-sleutels voor SSH te exporteren toegevoegd.\n
In gpgsm is basisondersteuning voor ECC en de mogelijkheid om EdDSA-certificaten aan te maken toegevoegd.\n
In de agent is het gebruik van de waarde «Label:» in het sleutelbestand toegestaan voor de configuratie van de PIN-invoerprompt. Er is ondersteuning ge\u00efmplementeerd voor ssh-agent-extensies voor omgevingsvariabelen.\n
In scd is de ondersteuning voor meerdere kaartlezers en tokens verbeterd. Er is een mogelijkheid toegevoegd om meerdere applicaties te gebruiken met \u00e9\u00e9n specifieke smartcard. Ondersteuning voor PIV-kaarten, Telesec Signature Cards v2.0 en Rohde&Schwarz Cybersecurity is toegevoegd. Nieuwe opties «—application-priority» en «—pcsc-shared» zijn toegevoegd.\n
De symcryptrun-tool (verouderde wrapper voor de externe tool Chiasmus) is verwijderd.\n
Op het Windows-platform is volledige Unicode-ondersteuning in de opdrachtregel ge\u00efmplementeerd. <\/ul>\n