PGPKeyDesk

PGP-Nachrichten und Dateien verschlüsseln, entschlüsseln und signieren, ohne GnuPG-Installation. Version 2.1.1, Stand 28.10.2026.

PGPKeyDesk ist ein schlankes Windows-Programm für OpenPGP. Sie verwalten Ihre Schlüsselpaare als Profile, verschlüsseln Nachrichten für Empfänger, entschlüsseln eingehende Nachrichten und prüfen dabei gleich die Signatur des Absenders. Dateien lassen sich genauso ver- und entschlüsseln, signieren und prüfen. Die Kryptografie übernimmt die bewährte Bibliothek BouncyCastle über PgpCore.

Windows 10/11, 64 Bit
Ohne GnuPG
Ohne Internet
Kostenlos
Open Source (MIT)

Herunterladen (GitHub)Quellcode auf GitHub

PGPKeyDesk: Nachricht entschlüsselt, gültige Signatur von Bob (Demo)

Windows

Preis: kostenlos
Version: 2.1.1
Lizenz: MIT
Quellcode: GitHub

Windows, Installer Windows, portabel

Funktionen

ProfileEigene Schlüsselpaare als Profile anlegen, auswählen und entfernen. Gespeichert verschlüsselt mit Windows DPAPI.
Schlüsselpaar erzeugenRSA 2048 oder 4096 Bit mit Passphrase, Export als .asc.
Verschlüsseln und signierenÖffentlichen Schlüssel des Empfängers einfügen oder aus dem Schlüsselbund wählen. Mit gewähltem Profil wird zusätzlich signiert.
Entschlüsseln und prüfenNachricht einfügen oder öffnen, Passphrase eingeben. Die Signatur wird im selben Schritt als gültig, ungültig oder nicht signiert gemeldet.
DateienBeliebige Dateien bis 200 MB ver- und entschlüsseln, signieren und Signaturen prüfen, optional mit ASCII-Armor.
Empfänger-SchlüsselbundFingerprints und Ablaufdaten auf einen Blick. Abgelaufene oder widerrufene Schlüssel werden blockiert, Ablauf in 30 Tagen wird markiert.

So sieht es aus

Die Bilder zeigen Wegwerf-Demoschlüssel (Alice (Demo) und Bob (Demo)). Die Programmoberfläche ist englisch.

Tab Encrypt: Empfängerschlüssel mit Ablaufinfo, Klartext, verschlüsselte Ausgabe — **Verschlüsseln.** Algorithmus, User-ID und Ablaufdatum des Empfängerschlüssels werden angezeigt, bevor Sie verschlüsseln.

Tab Files: Dateien ver- und entschlüsseln, signieren und prüfen — **Dateien.** Das Ergebnis wird erst in eine temporäre Datei geschrieben. Ein Fehler hinterlässt keine halbfertige Datei.

Empfänger-Schlüsselbund mit Fingerprint und Ablauf — **Schlüsselbund.** Öffentliche Schlüssel einmal speichern, danach per Klick auswählen.

Dialog Schlüsselpaar erzeugen — **Schlüsselpaar erzeugen.** RSA 2048 oder 4096 Bit, geschützt durch eine Passphrase.

Profil hinzufügen. Vorhandene Schlüssel importieren, sie werden beim Import geprüft.

Open Source auf GitHub. Der komplette Quellcode, die Release-Dateien mit SHA-256-Prüfsummen, die Sicherheitsrichtlinie und die Build-Anleitung liegen im Repository github.com/domezos2024/PGPKeyDesk.

Zum GitHub-Repository

Download

Die Dateien liegen auf GitHub. Prüfen Sie nach dem Download die SHA-256-Prüfsumme.

Dateien, Version 2.1.1
System	Datei	Größe	SHA-256
Windows, Installer	PGPKeyDesk-2.1.1-win-x64-setup.exe	47,0 MB	`0ace349984e962216d8c68a4a1458bed836ec9f00a740580f7617107b41fa6a9`
Windows, portabel	PGPKeyDesk-2.1.1-win-x64.zip	65,3 MB	`b97c3c2e2725978c60898a6138e8edcd7760296b7a7bc57b03bcc40d94544202`

Beide Varianten bringen die .NET-Laufzeit mit. Es muss weder .NET noch GnuPG installiert werden.

Code-Signatur

Dieses Projekt nutzt kostenlose Code-Signatur durch SignPath.io, Zertifikat von der SignPath Foundation. Signiert werden nur Dateien, die der GitHub-Release-Workflow aus dem öffentlichen Repository baut. Details: Code-Signing-Richtlinie. This project uses free code signing provided by SignPath.io, certificate by SignPath Foundation.

Hinweis von Windows SmartScreen

Die Antragsprüfung bei der SignPath Foundation läuft noch; Version 2.1.1 ist daher noch nicht code-signiert. Windows kann beim ersten Start „Der Computer wurde durch Windows geschützt“ melden. Nach erfolgreicher Prüfsummenkontrolle auf „Weitere Informationen“ und dann „Trotzdem ausführen“ klicken.

Prüfsumme prüfen

Windows (PowerShell):  Get-FileHash .\PGPKeyDesk-2.1.1-win-x64-setup.exe -Algorithm SHA256
Im Browser:            tools-for-you.de/tools/hash.html (die Datei bleibt auf Ihrem Gerät)

Installation

Installer

PGPKeyDesk-2.1.1-win-x64-setup.exe herunterladen und doppelklicken.
Installation nur für Ihr Benutzerkonto oder für alle Benutzer wählen. Ein Startmenü-Eintrag wird angelegt, eine Desktop-Verknüpfung ist optional.
Deinstallieren: Einstellungen, Apps, Installierte Apps, „PGPKeyDesk“. Dabei wird gefragt (Standard: Nein), ob Ihre Profile gelöscht werden sollen.

Portabel

ZIP herunterladen und entpacken, zum Beispiel nach C:\Tools\PGPKeyDesk.
PGPKeyDesk.exe starten. Es wird nichts installiert.

Datenschutz und Sicherheit

Keine Netzwerkverbindung, keine Telemetrie, keine Konten.
Profile liegen unter %AppData%\PGPKeyDesk\profiles.json, verschlüsselt mit Windows DPAPI. Lesbar nur für denselben Windows-Benutzer auf demselben Rechner. Für ein Backup die Schlüssel über „Export“ sichern.
Passphrasen werden nie gespeichert. Die Zwischenablage wird 60 Sekunden nach dem Kopieren geleert.

Grenzen

PGPKeyDesk ist kein unabhängig auditiertes Produkt. Für hochkritische Einsätze bitte etablierte Werkzeuge wie GnuPG verwenden.
DPAPI schützt vor anderen Windows-Benutzern, nicht vor Schadsoftware, die unter Ihrem eigenen Konto läuft.
Exportierte private Schlüssel sind weiterhin durch die Passphrase geschützt, sollten aber trotzdem sicher aufbewahrt werden.
Nur Windows, nur 64 Bit. Die Oberfläche ist englisch.

Lizenz

MIT-Lizenz, siehe LICENSE auf GitHub. Nutzung auf eigene Verantwortung, ohne Gewähr.

Fragen oder Fehler: Kontakt. Sicherheitslücken bitte vertraulich nach der Sicherheitsrichtlinie melden.