GPG，即GNU Privacy Guard或GnuPG，是一種加密軟體，主要用於加密、數字簽名及產生非對稱密鑰對。它使用非對稱加密算法，這種算法涉及每個用戶擁有一對密鑰：公鑰和私鑰。公鑰用於加密數據，而私鑰用於解密數據。GPG還支持對稱加密算法，通常用於加密數據的實際內容，而非對稱加密算法則用於加密對稱密鑰。
在使用GPG時，首先會隨機生成一個對稱密鑰，使用這個對稱密鑰來加密數據。然後，這個對稱密鑰會被用戶的公鑰加密，一起傳送給接收者。接收者使用其私鑰解密對稱密鑰，進而解密數據。此外，GPG也用於數字簽名，其中用戶使用其私鑰對數據的數字摘要進行簽名。接收者使用相同的算法計算數據的數字摘要，並使用公鑰解密簽名。如果解密出來的摘要與計算出的摘要一致，則簽名有效。
創建GPG密鑰對通常使用命令`gpg --gen-key`。在創建過程中，用戶需要選擇密鑰的用途（如加密或簽名），設定密鑰的有效期限，以及選擇密鑰的加密長度（例如2048位）。創建密鑰後，用戶需要記住私鑰密碼和密鑰ID，前者用於解密，後者用於加密檔案。