PGP/OpenPGP gilt als sicher, solange die Schlüssel und Passphrasen richtig verwaltet werden. Schwachstellen können auftreten, wenn Schlüssel verloren gehen oder gestohlen werden, Passphrasen schwach sind oder wenn es Schwachstellen in der Implementierung gibt. Einige Angriffe, wie beispielsweise der "Efail-Angriff" auf PGP/OpenPGP, haben gezeigt, dass es möglich ist, verschlüsselte E-Mails zu entschlüsseln, wenn bestimmte Bedingungen erfüllt sind.