Dieser PGP-Keygen arbeitet ausschließlich clientseitig in deinem Browser. Keine Daten – weder Passwörter noch Schlüssel – werden an Server übertragen, gespeichert oder protokolliert. Zudem wird die Autovervollständigung sensibler Daten unterbunden, und die Seite ist so konzipiert, dass sie ohne externe Abhängigkeiten funktioniert.
Die Seite ist technisch gegen gängige Webangriffe geschützt, darunter:
X-Frame-Options: DENY),X-Content-Type-Options: nosniff),referrer-policy: strict-origin-when-cross-origin),Permissions-Policy),Content-Security-Policy, die nur lokale Ressourcen zulässt),frame-src 'none' und connect-src 'none'),HSTS mit Preload-Unterstützung),textContent).Eine ausführliche Beschreibung der Funktionen und technischen Details findet ihr in meinem Beitrag zum PGP-Keygen.