JavaScript está desactivado. Para una mejor experiencia, por favor active JavaScript en su navegador antes de continuar.

Sucesos: RFC 9580/Sequoia vs LibrePGP/gnuPG

joselito82 · 2026-05-06T00:36:57+00:00

The OpenPGP Schism Abro hilo porque el tema de OpenPGP está tomando una dirección que, sinceramente, me preocupa bastante. Durante años hemos tenido un ecosistema más o menos estable alrededor de RFC 4880 (v4). No era perfecto, código complejo, deuda técnica, vulnerabilidades recurrentes, pero había algo clave: interoperabilidad real entre implementaciones. Ahora el panorama se está fragmentando: v4 → RFC 4880 (ya considerado obsoleto por la IETF) v5 → LibrePGP (GnuPG): evolución pragmática, con foco en compatibilidad y transición pogresiva v6 → RFC 9580: nuevo estándar impulsado por implementaciones como Sequoia El problema no es que evolucione el estándar. El problema es cómo está ocurriendo: Se introduce v6 como “futuro”, pero con interoperabilidad limitada respecto a v5 Se corre el riesgo de que herramientas empiecen a soportar solo v6 Resultado: fragmentación real del ecosistema OpenPGP Y aquí es donde me saltan las alarmas. Porque si algo ha hecho útil OpenPGP todos estos años es que distintos clientes podían comunicarse sin drama. Si eso se rompe, perdemos lo más importante. Entiendo los argumentos: El codebase actual es difícil de mantener Hay problemas de seguridad acumulados Reescribir en Rust mejora ciertas garantías Pero eso no debería justificar una transición que deje atrás la compatibilidad sin una estrategia clara y universal. Por ahora, parece que proyectos importantes como Thunderbird van a priorizar v5 antes de v6, lo cual da algo de tranquilidad. Pero la duda sigue ahí: ¿Vamos hacia una evolución ordenada o hacia una bifurcación de facto del ecosistema? Personalmente, prefiero una transición tipo v5 (continuista y compatible) antes que un salto que rompa interoperabilidad. ¿Qué opináis? ¿Veis viable la convivencia real entre v5 y v6 o estamos ante otra fragmentación más del mundo crypto/Linux?