Entiendo los beneficios de administración y seguridad de claves al usar subclaves. Sin embargo, no estoy seguro de si las subclaves son claves parciales con limitaciones o claves de pleno derecho (al igual que la clave principal). Tanto la clave maestra como la subclave me parecen un par de números, por lo que me pregunto si la palabra sub realmente proviene de su uso pero no de su capacidad.
Sí, son claves de pleno derecho.
La diferencia es que tienes una clave maestra, que probablemente no querrás revocar o dejar que caduque con frecuencia, y subclaves, que realmente usas para criptografía.
La subclave puede ser revocada, caducada, etc., pero también es una prueba de que usted es el propietario de la clave maestra. En esencia, la gente confía en usted (es decir, en su clave maestra), pero solo usa la subclave. Por lo tanto, cuando termina la vida útil de una de las subclaves, solo usa una nueva, y no tiene que reconstruir su red de confianza.
Lea otras preguntas en las etiquetas public-key-infrastructure gnupg