I migliori strumenti PGP e software di crittografia nel 2026

Un'ampia gamma di strumenti PGP è disponibile oggi per crittografare messaggi, firmare file e gestire chiavi OpenPGP. Questi strumenti coprono applicazioni desktop, utilità web, applicazioni mobile, interfacce a riga di comando e plugin e-mail. Questa guida copre ogni categoria principale di software PGP per aiutarti a fare una scelta consapevole.

Cosa sono gli strumenti PGP?

Gli strumenti PGP sono applicazioni software che implementano lo standard OpenPGP (RFC 4880 e successori) per la crittografia a chiave pubblica. Consentono di generare coppie di chiavi, crittografare e decrittografare messaggi, creare e verificare firme digitali e gestire portachiavi. Comprendere la differenza tra PGP e GPG aiuta a chiarire perché esistono tanti strumenti diversi.

Software PGP desktop

GnuPG (GPG)

GnuPG (GNU Privacy Guard) è l'implementazione open source di riferimento dello standard OpenPGP. Disponibile su praticamente tutti i sistemi operativi, è estremamente potente ma principalmente a riga di comando. Supporta RSA, DSA, ECDSA, EdDSA e un'ampia gamma di cifrari simmetrici.

  • Piattaforme: Windows, macOS, Linux, BSD
  • Interfaccia: Riga di comando (con frontend GUI opzionali)
  • Licenza: GPLv3

Gpg4win

Gpg4win raggruppa GnuPG con un'interfaccia grafica Windows nativa chiamata Kleopatra. Fornisce la gestione dei certificati, la crittografia dei file tramite integrazione con Esplora risorse e il supporto S/MIME oltre a OpenPGP.

  • Piattaforme: Windows
  • Licenza: GPLv3

GPG Suite

GPG Suite è l'equivalente macOS di Gpg4win. Include GPG Keychain per la gestione delle chiavi, un menu contestuale GPGServices e GPG Mail per l'integrazione con Apple Mail.

  • Piattaforme: macOS
  • Licenza: Open source (plugin Mail a pagamento)

KeychainPGP Desktop

KeychainPGP adotta un approccio fondamentalmente diverso alla crittografia PGP. Piuttosto che avvolgere GnuPG in un'interfaccia grafica, utilizza la libreria Sequoia-PGP scritta in Rust per fornire un workflow moderno basato sugli appunti. Copi del testo, premi una scorciatoia globale (Ctrl+Shift+E per crittografare, Ctrl+Shift+D per decrittografare) e incolli il risultato — funziona con qualsiasi applicazione del tuo sistema.

  • Piattaforme: Windows, macOS, Linux, Android, Web, CLI
  • Interfaccia: GUI con barra di sistema + scorciatoie globali + CLI
  • Licenza: MIT / Apache-2.0

Strumenti PGP online

L'applicazione web KeychainPGP compila lo stesso motore Sequoia-PGP in Rust verso WebAssembly, in modo che tutte le operazioni crittografiche avvengano localmente nel tuo browser. Nessun dato viene trasmesso a un server. Mailvelope è un'estensione del browser che integra la crittografia OpenPGP direttamente nei provider di webmail come Gmail e Outlook.com.

Strumenti PGP mobile

OpenKeychain è un'applicazione OpenPGP matura e open source per Android, con integrazione in K-9 Mail. KeychainPGP per Android porta la stessa crittografia moderna su mobile, con generazione di chiavi Ed25519/X25519 e sincronizzazione delle chiavi tramite QR code con l'applicazione desktop.

Strumenti PGP da riga di comando

GnuPG (gpg) è lo strumento CLI dominante. KeychainPGP fornisce il proprio CLI (keychainpgp) con comandi per generazione di chiavi, crittografia, decrittografia, firma, verifica, ispezione delle chiavi e gestione del portachiavi. Sequoia-PGP fornisce anche sq, un altro CLI moderno basato su Rust.

Integrazione PGP nelle e-mail

Mozilla Thunderbird dispone del supporto OpenPGP nativo integrato dalla versione 78. ProtonMail fornisce crittografia end-to-end utilizzando OpenPGP internamente, ma astrae completamente la gestione delle chiavi.

Confronto degli strumenti PGP

StrumentoPiattaformeInterfacciaChiavi predefiniteOpen SourceIdeale per
GnuPGWin/Mac/LinuxCLIRSA-3072Sì (GPLv3)Utenti avanzati, scripting
Gpg4winWindowsGUI + CLIRSA-3072Sì (GPLv3)Windows + S/MIME
GPG SuitemacOSGUI + CLIRSA-3072ParzialemacOS + Apple Mail
KeychainPGPWin/Mac/Linux/Android/Web/CLIGUI + Scorciatoie + CLIEd25519/X25519Sì (MIT/Apache-2.0)Workflow tramite appunti
MailvelopeEstensione browserOverlay webmailRSA-4096Sì (AGPLv3)Gmail/Outlook
OpenKeychainAndroidGUI nativaRSA-3072Sì (GPLv3)Gestione chiavi Android
ThunderbirdWin/Mac/LinuxClient e-mailRSA-3072Sì (MPL 2.0)E-mail crittografate
ProtonMailWeb/iOS/AndroidWebmailX25519ParzialeE-mail zero config

Scegliere lo strumento PGP giusto

Facilità d'uso

Gli strumenti tradizionali come GnuPG sono progettati per utenti tecnici. KeychainPGP elimina le scelte di algoritmi e i file di configurazione — genera una chiave e inizia a crittografare immediatamente.

Sicurezza e impostazioni crittografiche predefinite

Gli strumenti moderni come KeychainPGP e sq di Sequoia utilizzano per impostazione predefinita Ed25519/X25519, che offrono una sicurezza equivalente o superiore con chiavi molto più piccole. La libreria sottostante conta anche: Sequoia-PGP (Rust) offre solide garanzie di sicurezza della memoria.

Copertura delle piattaforme

KeychainPGP copre Windows, macOS, Linux, Android e il web con un'interfaccia coerente. GnuPG è disponibile ovunque ma richiede frontend GUI diversi su ogni piattaforma.

Perché KeychainPGP

KeychainPGP è stato progettato per risolvere i problemi che hanno reso la crittografia PGP inaccessibile per decenni:

  • Workflow tramite appunti. Invece di integrarsi con una singola applicazione, KeychainPGP funziona con tutte le applicazioni. Copia del testo, crittografa o decrittografa con una sola scorciatoia e incolla il risultato.
  • Crittografia moderna per impostazione predefinita. Chiavi di firma Ed25519 e sottochiavi di crittografia X25519 automaticamente.
  • Multi-piattaforma con un'unica base di codice. Applicazione desktop costruita con Tauri, applicazione web compilata tramite WebAssembly. Interfaccia e comportamento crittografico identici su Windows, macOS, Linux, Android o browser.
  • Basato su Sequoia-PGP. Motore crittografico in Rust con garanzie di sicurezza della memoria che eliminano intere classi di vulnerabilità.
  • Veramente libero e open source. Licenza MIT / Apache-2.0 senza livelli a pagamento, senza account, senza telemetria.

Iniziare