Pretty Good Privacy（プリティ・グッド・プライバシー、略:PGP） は、1991年にフィル・ジマーマンが開発した、データ通信における暗号プライバシーと認証を提供する暗号化プログラムである。PGPは、テキスト、電子メール、ファイル、ディレクトリ、ディスクパーティション全体の署名、暗号化、復号化、および電子メール通信のセキュリティ強化に使用される。

PGPや類似のソフトウェアは、データの暗号化と復号化のためのオープンスタンダードであるOpenPGP標準（RFC 4880）に準拠している。PGPの最新バージョンは、 GnuPGやその他のOpenPGP準拠システムと相互運用可能である。

公開鍵暗号方式を採用しており、暗号・署名ができる。

PGPの開発当初、アメリカ合衆国連邦政府は暗号を『武器』とみなし、輸出を禁止していたため、同国外では入手できなかった。

ジマーマンは、合衆国憲法修正第1条（言論・出版の自由）により連邦政府が出版物を取り締まれないことを逆手に取り、ソースコードを書籍 (ISBN 0-262-24039-4) として出版・国外輸出することで、合法的にPGPをアメリカ合衆国の国外に拡散させることに成功し^[1][2]、有志によってこれを基に改良がなされ国際版（PGPi）が公開された。

しかし、1999年12月13日に、アメリカ合衆国連邦政府が、PGPの輸出を一部の国家を除いて認めたため、同国外でも合法的にアメリカ版PGPを使用できるようになり、国際版の開発は終了した。

2001年10月に、PGPの開発元であるネットワーク・アソシエーツ社がPGP部門の解体を発表、売却先を探していた。2002年8月に売却先が見つかり、PGP社を設立して^[3]、開発及び販売が再開された。

2005年8月に公開されたPGP 9.0.2からは、日本語版も公開されている。2006年1月26日には日本法人も設立され^[4]、日本でのサポートも行われている。英語版・ドイツ語版・日本語版が公開されている。

なお、PGP社は2010年6月にシマンテックに買収された。

1. 送信者は、暗号化したいメッセージのデータ量に合わせて、ランダムな共通鍵（セッションキー）を生成します。このセッションキーを用いて、メッセージ本文を共通鍵暗号方式で暗号化する。
2. 次に、送信者は、受信者の公開鍵を使って、上記で生成したセッションキー自体を公開鍵暗号方式で暗号化する。
3. 暗号化されたメッセージ本文と、暗号化されたセッションキーを結合して、受信者に送信する。
4. 受信者は、自分の秘密鍵を用いて、受信した暗号化されたセッションキーを復号する。
5. 復号できたセッションキーを使って、メッセージ本文を共通鍵暗号方式で復号し、元のメッセージを読み取ることができる。

PGPの仕様は、RFCに公開されている。当初は RFC1991 としてPGPの仕様の情報を提供しているだけであったが^[5]、1998年に仕様が標準化され、 RFC2440 として公開された^[6]。これは RFC4880 によって更新され、RFC5581 によって Camellia、RFC6637 によって楕円曲線暗号 (楕円曲線DSA (ECDSA)、楕円曲線ディフィー・ヘルマン鍵共有 (ECDH)) への対応が追加された。また、draft-ietf-openpgp-rfc4880bisによってエドワーズ曲線デジタル署名アルゴリズム (EdDSA) への対応も追加された。

PGP/MIME フォーマットについて定めた RFC2015 およびそのアップデートである RFC3156 も別途標準化されている。

OpenPGP の標準化を受けて、自由ソフトウェアライセンスであるGPLに基づく別実装である GNU Privacy Guardのバージョン1.0が1999年にリリースされている。また、Android オペレーティングシステム向け実装である OpenKeychain^[7]や、iOS オペレーティングシステム向け実装である iPGMail^[8]も公開されている。

• 相田洋、矢吹寿秀『コンピュータ地球網』6巻、日本放送出版協会〈NHKスペシャル 新・電子立国〉、1997年。ISBN4140802960。OCLC675076623。

• GNU Privacy Guard

• メール／ファイル／ディスクの暗号化 - NSD (企業)（日本語）
• OpenPGP.org - （英語）