#gpg4win — Public Fediverse posts

Just a quick note: #gpg4win 5.1.0 has been released today. A release announcement mail has not yet been done but you may read the release notes at: https://www.gpg4win.org/change-history.html

OpenPGP: PGP meets AusweisApp und ERV

https://w11.haus/947

ℹ️ Kleines Update zum Projekt #sichereMails

Tatsächlich gibt es inzwischen erste Kontakte, die teils sogar automatisiert unser #PGP erkannt haben und es jetzt auch nutzen.

Die häufigste Rückmeldung ist jedoch, dass der "komische Anhang" in unseren Mails nicht geöffnet werden kann.
Die Ironie dabei ist, dass diese Frage auch von Kontakten kam, die #PGP offiziell nutzen ...

Und bei euch so?

#OpenPGP #GPG4win #E2EE #EMClient #Thunderbird #Outlook #DID #DUT #CyberSecurity

An update of #gpg4win has been released: Version 5.0.2. See https://gpg4win.org

An update to this version is recommended due to the following security fixes:

- A security bug in GpgOL has been fixed which could result in no warning shown to the user when a signed mail contained a not signed attachment after a signed one. (T8110)

- The libpng component has been updated to version 1.6.55 to fix a security issue (CVE-2026-25646). This is only exploitable in our software if a mail is opened via Kleopatra.

Unfortunately we have to announce a #gnupg #security #advisory:
Please update to GnuPG to the new 2.5.17 or #gpg4win to 5.0.1

The details are here:
https://lists.gnupg.org/pipermail/gnupg-announce/2026q1/000501.html

Alright, #gpg4win version 5 has just been released. Leap to https://www.gpg4win.org .

The "What's new" page is a bit crude right now and the release notes need to be adjusted to the used CSS, but except for these website things, its ready. Of course it is not bug free but it is better to start using it than to use an old version which will reach end-of-life in half a year.

Kudos to all the testers and bug reporters; you did a great job.

Eines meiner #Projekte2026 😉

Standard Mails sind genauso "sicher" wie Postkarten - jeder könnte mitlesen, vertrauliche Daten liegen *unter Umständen* offen auf fremden Servern ...
Das muss aber nicht so sein. Und wenn es nur darum geht zu erkennen, ob die Mail wirklich aus der Quelle kommt, die behauptet der Absender zu sein.

Lasst uns Mails sicherer machen und aktiv #OpenPGP nutzen!

#Mailsicherheit #Verschluesselung #GPG4Win #OpenKeyChain #GnuPG

Details about the (ongoing) response to https://gpg.fail/ from GnuPG's side:

* https://www.gnupg.org/blog/20251226-cleartext-signatures.html
* https://dev.gnupg.org/T7906 Memory Corruption in ASCII-Armor Parsing
* https://dev.gnupg.org/T7900 (overview)

Please upgrade to GnuPG 2.5.16, 2.4.9 or #Gpg4win 5.0.0-beta479 which already have the fix for what (currently) is seen to be the only major defect: T7906.

(Researchers - Thanks! - found defects in GnuPG, Sequoia-PG, Minisign and age.)

#EndtoEndCrypto #LibrePGP #GnuPG #Security

A new beta of #gpg4win 5 is now available:

https://www.gpg4win.org/version5.html

This one comes with #gnupg 2.5.16 and can be considered as a release candidate.

We getting closer to a #gpg4win 5 release. 😀 Here is a new Beta version:

https://files.gpg4win.org/Beta/gpg4win-5.0.0-beta369/gpg4win-5.0.0-beta369.exe

featuring #kleopatra and #okular updates and comes of course with the fresh #GnuPG version 2.5.12

И еще один приколь вылез, когда хотел изменения в git закоммитить.

В конфиге репозитория программа и ключ прописаны, а программы самой нет. В итоге нашёл, как сделать GPG4Win портативным, чтобы ключи тоже хранились в переносном каталоге.

https://wiki.gnupg.org/Gpg4win/PortableVersion

Сначала попробовал просто установщик распаковать, но оно не работало. Попробовал установить и скопировать по пунктам, итоге заработало. Скорее всего где-то порядок напутал.

Gitk и git gui помогли отправить изменения на сервер. Через CLI как-то разбираться не хотелось, а тут всё как надо сработало с подписью, комментариями и фильтрами.

#soft #gpg #gpg4win #git

#GnuPG 2.5.9 has been released along with a new #Gpg4win beta. And - for the first time - we now publish packages for #Debian, #Devuan, and #Ubuntu .

See https://lists.gnupg.org/pipermail/gnupg-announce/2025q3/000495.html

#GnuPG 2.5.7 (dev) has been released (#OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Gpg4win) https://gnupg.org/

#GnuPG 2.4.8 has been released (#OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Gpg4win) https://gnupg.org/

#Gpg4win 4.4.1 has been released (#GnuPG / #OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Kleopatra / #GPA / #GNUPrivacyAssistant / #GpgOL / #GpgEX) https://gpg4win.org/

If you are using the PDF viewer #Okular_from #Gpg4win, please upgrade to version 4.4.1 as this version fixes a severe vulnerability in the freetype library.

:download: https://www.gpg4win.org/download.html

Vulnerability details:
https://euvd.enisa.europa.eu/enisa/EUVD-2025-6367 🛡️

There are other good things in Gpg4win 4.4.1, for example
* improvements in the Outlook Add-in (GpgOL)
* a better Kleopatra
* GnuPG upgraded to v2.4.8

#GnuPG #EndtoEndCrypto #FreeSoftware

Цифровая электронная подпись бесплатно в OpenKeychain и GPG4win

Эта статья о том, как создавать, подписывать, экспортировать, импортировать и проверять подписи OpenPGP в OpenKeychain и GPG4win с видеоинструкцией. Для того чтобы прочитать статью и применить написанное на практике, не нужно знать кодинг и разбираться в шифровании. Цель статьи — объяснить основы цифровой безопасности простыми словами обычным людям.

https://habr.com/ru/articles/910236/

#электронная_подпись #цифровая_подпись #шифрование #OpenPGP #GPG4win #OpenKeychain

Neue Version von #GnuPG (v2.5.6) und eine weitere Beta-Version des kommenden #Gpg4Win 5.0 erschienen.

Wer Gpg4Win (noch) nicht kennt: Enthält u.a. das MS Outlook-Plugin GpgOL damit dort #OpenPGP-verschlüsselte Mails funktionieren, GpgEX damit man im Explorer Dateien verschlüsseln kann, oder die Schlüssel-/Zertifikats-Verwaltung Kleopatra. Mit 5.0 dann Post Quanten resistant encryption.

S/MIME gibt es natürlich auch. Das skaliert wegen der Kosten für die zusätzlich zeitlimitierten Zertifikate, in der Bevölkerung aber noch schlechter als OpenPGP. Deshalb plädiere ich für einen Fokus darauf um wenigstens hier eine größere Verbreitung zu schaffen.

Und von mir ein fettes Danke an den Hauptentwickler der Werkzeuge @DD9JN

https://www.gpg4win.org/

Hi!
A #GnuPG release (2.5.6) and a new #Gpg4win 5 beta is available since today:
https://lists.gnupg.org/pipermail/gnupg-announce/2025q2/000492.html

Or https://www.gpg4win.org/version5.html

#GnuPG 2.5.5 (dev) has been released (#OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Gpg4win) https://gnupg.org/

#gnupg 2.5.2 released; see https://lists.gnupg.org/pipermail/gnupg-announce/2024q4/000488.html

Also released a *beta* of #gpg4win 5 see https://www.gpg4win.org/version5.html

Better handling of certificates and public keys
with #Gpg4win v4.4.0's improved crypto manager _Kleopatra_.

It also comes with #GnuPG v2.4.7 for Windows. Workflows that profit from several signatures on a file
profit as well.

https://gpg4win.org/version4.4.html <-- see what else is new.

#LibrePGP #OpenPGPv4 #EndtoEndCrypto #FreeSoftware

#Gpg4win 4.4.0 has been released (#GnuPG / #OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Kleopatra / #GPA / #GNUPrivacyAssistant / #GpgOL / #GpgEX) https://gpg4win.org/

#GnuPG 2.4.7 has been released (#OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Gpg4win) https://gnupg.org/

Now THIS came in handy:

wsl-ssh-pageant
🌐 https://github.com/benpye/wsl-ssh-pageant

# How to use with #WSL

1. On the #Windows side start #Pageant (or compatible agent such as #gpg4win).

2. Run wsl-ssh-pageant.exe --wsl C:\my_path\ssh-agent.sock (max ~100 characters)

3. In WSL export the SSH_AUTH_SOCK environment variable to point at the socket

$ export SSH_AUTH_SOCK=/mnt/c/my_path/ssh-agent.sock

Tada! 🎺

#ssh #lifehack #work #nifty #putty #auth #tech #golang #linux

Keine E-Mail-Verschlüsselung zu nutzen ist in der Tat auch ein No-Go @Lioh - aber die Actalis-Lösung ist halt nicht geeignet. Und es gibt ja neben S/MIME mit #OpenPGP eine Lösung die ebenfalls in #Thunderbird verbaut ist. Sie wird von vielen Mailprogrammen (außer denen von Apple) auch unterstützt. Mit #GPG4Win auch in Outlook. Und als dezentrale Lösung für #DigitaleSouveränität ohnehin besser.

Ich zeige das in meinen Vorträgen mit dieser Videoserie https://tube.tchncs.de/c/crypto/videos?sort=name&c=true&s=3

@gnulinux

#GnuPG 2.5.0 (dev) has been released (#OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Gpg4win) https://gnupg.org/

New versions of #gnupg (2.4.5) and #gpg4win (4.3.1) have been released. See https://lists.gnupg.org/pipermail/gnupg-announce/2024q1/000482.html

#Gpg4win 4.3.0 has been released (#GnuPG / #OpenPGP / #GPG / #GNUPrivacyGuard / #PGP / #PrettyGoodPrivacy / #Security / #Kleopatra / #GPA / #GNUPrivacyAssistant / #GpgOL / #GpgEX) https://gpg4win.org/

#Gpg4win v4.3.0 <- freshly announced.

New is that encrypted files with email structure from disk can be shown.

Kleopatra and the Outlook Add-in gain features and resilience for less common situations (like Apple mail attachments or unreliable S/MIME CRLs).

Includes #GnuPG v2.4.4 and its many improvements.

https://lists.wald.intevation.org/pipermail/gpg4win-announce/2024/000104.html

#Endtoendcrypto #FreeSoftware