Por lo que tengo entendido, desea convertir una subclave de autenticación en una clave SSH y autenticar utilizando esto.
Si genero una subclave PGP que solo tiene la capacidad de autenticación y la uso para generar un par de claves SSH para autenticar Git, por ejemplo, ¿esto representa una amenaza para la seguridad?
Si esto es razonable o no, depende de lo que estés tratando de lograr. Las partes importantes de OpenPGP son sus características clave y de administración de confianza. Cuando desea utilizarlos para la autenticación mediante SSH (Monkeysphere lo hace posible, pero requiere cierta configuración), transfiere completamente la administración de claves de SSH a OpenPGP, lo que facilita mucho la adición, el intercambio y la revocación de claves. Si es así; ¡Vaya para las subclaves de autenticación, ofrecen una verdadera ventaja!
Si no desea usar esas capacidades extendidas (o podría usarlas en cualquier momento en el futuro sin planes específicos), no lo haga. Usted está agregando complejidad (que siempre es algo malo en la seguridad de la información) sin tener realmente una ventaja. Por ejemplo, no podrá usar las capacidades extendidas de Monkeysphere con GitHub, por lo que es mejor seguir directamente con una buena clave SSH normal, tendrá que "revocarla" manualmente (pero eliminándola de GitHub). panel de cuenta).
En general, la reutilización de secretos dará como resultado que más sistemas / servicios caigan en una de ellas, por lo que hacerlo es una mala idea; Pero las ventajas en la gestión de claves podrían valer el riesgo ligeramente mayor. Si no está utilizando las claves de autenticación OpenPGP, de lo contrario, no hay riesgo de que se utilice una subclave de solo autenticación para SSH, ya que no hay otro servicio . utilizado para.
Cuando lo haga, ¿debo usar mi clave privada PGP o la subclave de autenticación pública?
Tendría que almacenar su subclave de autenticación pública en el sistema en el que desea poder autenticarse. Su clave privada se mantiene privada y se usa para responder a un desafío enviado por el servidor de autenticación.
Luego, cuando agrego mi clave SSH privada (./ssh/id_rsa) protegida por contraseña, usando el comando te ssh-add, se me solicita mi frase de contraseña. Pero luego, cuando hago confirmaciones posteriores utilizando Git, el Agente SSH no me solicita mi fase de contraseña. ¿Por qué es esto?
La autenticación con SSH y la firma con GnuPG no tienen nada en común. No entiendo tu pregunta; es posible que desee ser más específico sobre qué está solicitando su contraseña (y dónde la esperaría) y cómo agregar la clave OpenPGP al agente ssh.