> Будь последователен и приведи также статистику для OpenSSL и LibreSSL.

А пойти и посмотреть самому как быстро закрываются уязвимости в одном случае и в другом тебе как бы религия мешает? Но дело вообще не в уязвимостях одной из реализаций.

> Во-первых, мы говорим про gpg, а не pgp.

Опять же, проблема с PGP/GPG вообще шире конкретной реализации протокола. Ты можешь сходить в гугл, набрать "PGP is dead" и посмотреть количество публикаций на тему.

> Во-вторых, высосаные из пальца проблемы

Которые удерживают комьюнити пользователей в 2023 году в районе пары тысяч человек, при том, что технологии уже за тридцать. Почти все публичные сервера, которые были, уже позакрывались. Это называется "не взлетело".

Ах, ну да, ещё вот когда-то приспособили пакеты подписывать. Такая уникальная и незаменимая для этого штука, что слов нет.

> и доверие проприетарному коду

Ты за пределы опеннета вообще ходишь, интересно? Во-первых, Signal это протокол. Во-вторых, сходи к ним в репозиторий на гитхабе и найди там код хоть одной библиотеки под проприетарной лицензией.

Это безотносительно того, что ответ на "что вместо" одним Signal не исчерпывается.

> что значит instances of public keys being stolen?

Полагаю, опечатка. Но одна из проблем GPG как раз в том, что они ставили задачу иметь совместимость со всем, что у них когда-либо использовалось, в том числе и с тем, что было сломано давным-давно. Думаю, сложить два и два здесь будет не особо сложно.

> то у gpg (насколько я помню) есть процедура отзыва публичного ключа.

Ну то есть, сам ты этим копролитом не пользуешься, но тебе обидно за ещё одну дедушкину технологию.

Вот тебе ещё одна ссылка, там чуть подробнее https://www.latacora.com/blog/2019/07/16/the-pgp-problem/