Pgp, openkeychain und pgpony

Allgemein
, ,
1

E-Mail-Verschlüsselung (android) mit PGP: OpenKeyChain oder pgPony ?

In der Empfehlungsecke findet sich zu ‚openPGP‘ seit Jahren unverändert ‚OpenKeyChain‘. Allerdings liegt die letzte Aktualisierung der App mit März 2024 nun ganz schön lange zurück.

Mangels (mir bekannter) Alternativen und aufgrund der nie aufgehobenen Empfehlung habe ich die App durchgängig genutzt.

Nun habe ich bei f-droid mit pgPony (aktuelle Version 4.x.y) eine Alternative in aktiver Entwicklung gefunden.

Meine Frage:

Habt Ihr bereits Erfahrungen mit der App und/oder dem Entwickler?
Habt Ihr eine Meinung bzgl. „Wechseln oder Bleiben“?

Per Websuche konnte ich keine Wertungen, Test, Diskussionen o.ä. finden.

Was ich aber schon bei den ersten Tests vermisst habe ist, das ‚Timeout‘ für das Kennwort des private keys setzen zu können. Die voreingestellten 5 Min. finde ich ganz schön lang. Und im Gegensatz dazu halte ich die Option bei OpenKeyChain, mit Sperrung des Bildschirms direkt das Kennwort zu vergessen, einen echten Sicherheitsgewinn.

Bin gespannt auf Eure Beiträge!

2

Auch gesehen, leider noch nicht probiert. Ich weiß dass openkeychajn irgendwann mal unabhängig auf sicherheit geprüft wurde, das war aber vor seinem ende irgendwann.. Von seither wird das von allen Stellen (emailanbieter und Clients) immer noch aber auch immer wieder empfohlen. Ich weiß nicht was mehr wiegt, die neuere app oder die alte die nie richtig verworfen wurde. Auf ihrem git repository sind zwar seeeeeeeehr viele offene Issues, aber sie schreiben, sicherheitsrelevante Sachen würden sie noch aktualisieren. Keine Ahnung ob das noch stimmt, aber vlt ist das Ding ja einfach sicher? :wink: Ich glaube selbst nicht wirklich dran. Ich bleibe erstmal beim alten..