在信息安全和加密技术领域，PGP（Pretty Good Privacy）曾经被视为电子邮件加密和数字签名的黄金标准。然而，随着时代发展，PGP的缺陷日益凸显，广泛被安全专家批评为过时且存在设计缺陷的技术。许多安全工程师和加密专家建议用户尽量避免使用PGP，转而采用更加现代且安全的加密工具和协议。了解PGP为何不再是首选，加密用户又该选择什么工具，成为当前众多数字隐私保护者关注的焦点。 首先需要理解的是，PGP存在着多方面结构性、设计性的问题。它的加密算法多基于上世纪九十年代的技术，譬如CAST5和SHA1，而当下的安全环境早已将这些算法视为易受攻击，且不具备必要的前向安全（Forward Secrecy）。
此外，PGP的互信模型，即臭名昭著的“Web of Trust”，不仅难以理解且不易维护，给普通用户带来了极大使用门槛。该模型要求用户亲自验证其他用户的公钥并签署，从而建立信任链，但此过程往往繁琐且易出错。相较之下，现代工具强调自动化、简化用户操作，以及采用更具安全保证的加密协议。 针对PGP的诸多缺陷，安全专家强烈推荐针对不同使用场景分别选用具备特定优势的替代方案。在软件分发和代码签名方面，Sigstore应当成为新的标准。它不同于PGP依赖的长期密钥，采用临时签名证书的设计，有效抵御开源软件供应链攻击的风险。
以Python生态为例，PEP 740标准已将Sigstore纳入官方构建流程，让开源开发者更易于应用这一现代签名技术。除此之外，Minisign作为Sigstore的轻量级替代，也渐渐被更多项目接受，填补了尚未完全普及Sigstore的空白。 版本控制系统中的签名尤为重要。以往大量用户依赖PGP进行Git tag和commit的签名验证，但此举不仅复杂且安全性有限。推荐皆使用基于Ed25519算法的SSH签名，这提供了更简洁且安全的签名方案，废弃在现阶段被认为较弱的RSA签名。Ed25519因高性能与强安全性，成为现代加密签名的首选。
文件传输的安全性同样不容忽视。与其苦恼于PGP加密文件传输的繁琐，不如选择如Magic Wormhole这类专门为安全文件传输设计的工具。它能够通过短密码或紧凑代码，实现在不同计算机之间快速且安全传递文件。对于习惯使用SSH的用户，结合rsync实现加密传输也不失为高效而实用的选择。 在备份加密技术上，Tarsnap作为一款云备份解决方案广受推崇，因其创新设计和经过严格安全审计而备受信赖。虽然市场上也存在Borg和Kopia等方案，它们提供了不同程度的密码学保障，但用户应保持警惕，避免被不精确的宣传混淆视听。
总的来说，市场上为数据备份提供多样化选择，没有必要回避使用功能单一且安全性有限的PGP。 对于应用程序数据的加密处理，则建议采用误用抵抗型的加密库如Tink或libsodium。它们设计时注重减少开发者使用过程中可能导致的致命错误，简化密钥管理流程，同时支持现代加密算法标准。相比之下，OpenSSL等传统库虽流行，但在易用性和安全性方面存在明显不足，故不推荐作为新项目加密基础。 文件加密领域中，age加密工具展现出极大优势。它采用AEAD（Authenticated Encryption with Associated Data）算法ChaCha20-Poly1305，具备更高安全保障，同时支持公钥加密和基于密码的加密两种模式。
与PGP采用的过时的CAST5加密算法和SHA1消息摘要相比，age不仅保护机制先进，还实现了内存安全的编程语言实现，显著降低潜在安全风险。Rust版本rage为rust开发者提供了同样专业且安全的文件加密方案。 在私密通讯方面，Signal依然是当下公认的最佳选择。其端到端加密协议经过全球安全专家验证，支持前向安全和高效的密钥协商。虽然早期的Signal需要绑定手机号码，但现在的用户名机制使得用户可以在不暴露电话号码的情况下使用应用。此外，Signal的无明文模式保证了不会轻易泄露敏感数据。
相比PGP，Signal避免了复杂的密钥管理和使用障碍，提升了安全体验。虽然部分用户对Signal持保留态度，但迄今没有其它通讯工具在加密强度和用户体验整体方面能与之匹敌。 在身份验证领域，传统PGP通过Web of Trust来确认用户身份，但如今更加透明且可验证的公共密钥目录（Public Key Directory）逐渐兴起。这类目录通过包含Merkle树的透明日志，确保公钥的可信发布和验证，彻底避免了繁琐且易错的人工信任链条。这种模型可扩展且更符合去中心化趋势，尤其适合联邦宇宙（Fediverse）等开放平台的安全需求。 至于邮件加密，专家普遍达成共识，即即便是结合PGP，电子邮件依然天生存在诸多无法克服的安全隐患。
邮件的元数据和主题行均为明文，且常因回复、转发操作导致加密内容未能被有效保护。现代通信趋势倾向于放弃加密邮件，转而借助安全即时通讯工具完成私密信息交换。对于“必须使用邮件”的场景，可考虑通过向邮件附加age加密的附件，来间接实现信息加密。 综上所述，PGP作为过时的加密技术，应在现代应用中被恰当替代。选择依据具体使用需求，对签名、加密、备份和通信分别采用Sigstore、age、Tarsnap、Signal等技术，能够大幅提升安全性和使用便利性。加密技术的选择不仅关乎隐私保护，更是现代数字生活的安全基石。
未来，随着新一代加密协议不断涌现，数字通信安全的门槛将被持续降低，让更多人能安全无忧地享受数字体验。关注这一领域的研究与发展，能够帮助我们立于安全的浪尖，远离PGP带来的安全隐患，迎接更加安全便捷的数字未来。
![Bill Atkinson: Polaroids Showing the Evolution of the Lisa GUI [video]](/images/A986642D-4F98-451D-AD70-3B4750EA2ADB)
