Actualmente mantengo unas pocas identidades diferentes, cada una asociada con diferentes claves de gpg (para correspondencia personal, académica, profesional, etc., ya sea que esta sea una buena idea o no, probablemente sea una cuestión para otra pregunta). Para mayor comodidad, me gustaría usar la misma contraseña (segura) en estas tres claves. Creo que esto está bien por las siguientes razones:
-
Estas claves son todas subclaves de claves maestras que se mantienen fuera de línea en una ubicación segura. Todos ellos pueden ser revocados rápidamente si es necesario.
-
Todas estas subclaves se almacenan juntas (las necesito todas en todos mis dispositivos). Como resultado, si uno está comprometido, todos ellos están comprometidos, y los revocaría (y utilizaría una contraseña diferente para la próxima generación de claves).
Habiendo dicho esto, no soy un experto. La iluminación de un modo u otro sería muy apreciada.
Editar:
La reutilización de contraseña OK tiene algunas implicaciones obvias. Por ejemplo, si uno está comprometido, todos están comprometidos. Según los comentarios, sería más interesante ver si hay implicaciones no intuitivas. Por ejemplo: es más fácil de descifrar la contraseña si hay 3 claves que usan solo una.