¿Es prudente eliminar autofirmas redundantes de mi clave PGP?

2

He cambiado la fecha de vencimiento de mi clave pgp varias veces. Recientemente lo miré y comencé a preocuparme por el desastre que puedo ver allí:

$ gpg --list-sigs AAAAAAAAAAAAAAAA
pub   4096R/AAAAAAAA 2014-11-23
uid                  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2018-03-01  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2016-04-11  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2016-11-11  Foo Bar <[email protected]>
uid                  Foo Bar (org) <[email protected]>
sig 3        AAAAAAAA 2017-10-12  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2018-03-01  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2016-04-11  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2016-11-11  Foo Bar <[email protected]>
sig 3        AAAAAAAA 2014-11-23  Foo Bar <[email protected]>
uid                  Foo Bar (net) <[email protected]>
sig 3        AAAAAAAA 2018-03-01  Foo Bar <[email protected]>
sub   4096R/BBBBBBBB 2014-11-23 [expires: 2019-01-11]
sig          AAAAAAAA 2017-10-12  Foo Bar <[email protected]>

De ¿Qué significan estas firmas de mi clave PGP? ¿Qué significa? Sé que las firmas redundantes provienen de la manipulación de claves.

Me gustaría eliminarlos para que mi clave pública sea pequeña. Creo que puedo usar la opción clean de gpg --edit AAAAAAAAAAAAAAAA para ese propósito.

Sin embargo, me pregunto si hay alguna razón por la cual no deba eliminar las autofirmas redundantes.

    
pregunta abukaj 13.03.2018 - 21:19
fuente

1 respuesta

1

De hecho, al importar la clave pública, las firmas duplicadas se eliminan automáticamente. Debido a esto, cualquier persona que importe su clave pública ya tendrá una copia sin las firmas redundantes. Eliminarlos usted mismo solo hace que no tengan que hacerlo ellos mismos.

    
respondido por el forest 14.03.2018 - 06:35
fuente

Lea otras preguntas en las etiquetas