В то же время, согласно ст. 16 названного закона, "При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям [федеральных органов обеспечения безопасности и противодействия техническим разведкам и технической защиты информации]", одним из которых является обязательная сертификация средств, используемых в подобных системах. PGP не является сертифицированным в России СКЗИ (и в обозримом будущем таковым не станет), таким образом, не может применяться в государственных учреждениях, при контактах с гос. учреждениями, а также в любых информационных системах, связанных с хранением и обработкой сведений, составляющих государственную тайну РФ.

Более обстоятельные сведения о правовом статусе средств криптографии в России вы можете найти в специализированном FAQ компании Cisco.

На некоторых страницах и комментариях я вижу цветные блоки "Верная ЭЦП", "Неверная ЭЦП" и т.п. Что это такое?

Это индикатор состояния криптографической подписи данной страницы или комментария. Подробнее о подсистеме проверки ЭЦП можете прочитать здесь.

Зачем отпечатки OpenPGP-ключей в заголовках комментариев и в профиле пользователя выделены какими-то цветами?

Чтобы отпечаток было проще запомнить. Методика цветовой индикации отпечатка была предложена spinore'ом в качестве меры противодействия некоторым социальным атакам, одну из которых ему удалось успешно осуществить. Суть её в том, что если зарегистрироваться на сайте под именем, похожим (или даже идентичным) по написанию на имя другого пользователя, можно попытаться выдать себя за него, даже несмотря на использование цифровых подписей комментариев и страниц: отпечаток, состоящий из множества цифр и букв, запомнить непросто, и его неожиданную подмену могут даже не заметить.
Идея spinore'а заключается в использовании естественной цепкости зрительной памяти большинства людей. Каждому ключу мы присваиваем два уникальных цвета, используя сам отпечаток в качестве значений цветов по стандартной схеме RGB: берём последние 12 байт отпечатка, начальные 6 байт из которых определяют первый цвет, вторые 6 байт — второй цвет. Создать ключ с заданным отпечатком невозможно, следовательно, крайне трудно изготовить ключ, имеющий заданную цветовую гамму. Если привычные цвета ключа того или иного пользователя неожиданно меняются, это будет замечено быстрее, чем изменение значения отпечатка. (Всё же, чтобы отпечаток и даже его цветовая индикация были запомнены, вы должны достаточно "примелькаться", так что активно участвуйте в обсуждениях и комментариях страниц.)
Тем не менее, ни в коем случае не полагайтесь на цветовой индикатор как на средство точной идентификации ключа. Если вам требуется идентифицировать ключ для его сертификации и других криптографических операций, полагайтесь только на полное цифровое значение отпечатка.

По-моему, на сайте не хватает описания X и информации Y.

В таком случае, предлагаем вам самим заполнить этот досадный пробел. По крайней мере начните: если тема действительно важна и интересна (и не только вам), к работе над ней со временем присоединятся другие.

Хочу русифицировать PGP, но не могу найти на сайте файл русификации. Они ведь были раньше.

В конце 2006 г. из-за разрастания и расширения тематики проекта на работы по русификации стало хронически не хватать времени. В связи с этим подпроект по русификации был свернут. Если же кто-то из добровольцев хочет взять на себя эту задачу, мы всегда открыты для диалога.

Согласно ст. 5 закона "Об информации, информационных технологиях и о защите информации", информационный ресурс является объектом гражданско-правовых отношений. Обладатель информационного ресурса, физическое или юридическое лицо, вправе "разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа". PGP, как и иные СКЗИ, является средством защиты информационных ресурсов, которое вы можете применять для обработки и хранения собственной информации на вполне законных основаниях.
В то же время, согласно ст. 16 названного закона, "При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям [федеральных органов обеспечения безопасности и противодействия техническим разведкам и технической защиты информации]", одним из которых является обязательная сертификация средств, используемых в подобных системах. PGP не является сертифицированным в России СКЗИ, таким образом, не может применяться в государственных учреждениях, при контактах с гос. учреждениями, а также в любых информационных системах, связанных с хранением и обработкой сведений, составляющих государственную тайну РФ.

Проект "openPGP в России" не имеет никакого отношения к PGP Corporation. Это полностью частная инициатива нескольких энтузиастов криптографии, безопасности, PGP и GnuPG, ставящих перед собой задачи по популяризации программ и защиты электронной корреспонденции, по оказанию помощи и поддержки другим пользователям. Более подробно о проекте читайте здесь.