Saltar al contenido
ecdsa.com

LibrePGP

Una especificación de OpenPGP mantenida por el autor de GnuPG (draft-koch-librepgp) que continúa la línea de RFC 4880bis con claves v5 y su propio cifrado compuesto con Kyber, incompatible con las claves v6 del RFC 9580.
También se escribeLibrePGPv5 keydraft-koch-librepgpRFC 4880bis

La división se hizo pública a finales de 2023, cuando el autor de GnuPG publicó LibrePGP como alternativa a la revisión «crypto refresh» del grupo de trabajo del IETF, que se convirtió en el RFC 9580 en julio de 2024. Las claves v5 de LibrePGP tienen huellas digitales SHA-256, como las claves v6, pero un formato distinto, y GnuPG 2.5 las usa para sus claves poscuánticas (ML-KEM-768 o ML-KEM-1024 con ECC, con formato definitivo desde GnuPG 2.5.1, en septiembre de 2024).

Para los usuarios, las reglas prácticas son: las claves v4 y los algoritmos del RFC 4880 funcionan en todas partes; las claves v5 funcionan con GnuPG y con las implementaciones que eligieron LibrePGP; las claves v6 funcionan con implementaciones del RFC 9580 como Sequoia y OpenPGP.js. Antes de publicar una clave en el nuevo formato, comprueba qué pueden leer las personas y los sistemas que van a verificarla. Esta descripción es neutral a propósito: ambos grupos defienden que su diseño es el mejor camino.

Estándares y referencias

Todos los términos