Si las subclaves son útiles, ¿GnuPG también tiene subclave?
La implementación actual de GnuPG se siente un poco rígida, ya que solo permite una administración de claves de dos niveles y las subclaves están estrechamente afiliadas a su clave maestra, tienen sus propios nombres especiales ( sub y ssb en lugar de pub y sec ), y disfruta de no estar listado por --list-keys de forma predeterminada.
Dado que las subclaves también son claves de pleno derecho, ¿por qué GnuPG simplemente no trata las subclaves como claves normales y permite que los propios usuarios decidan cómo desean usar sus claves? Pueden usar los siguientes esquemas:
- una sola clave,
- una clave maestra + una subclave,
- una clave maestra + varias subclaves,
- una clave maestra + varias subclaves + varias subcubetas,
- etc.
Bastante flexibilidad.
La otra pregunta pregunta acerca de cómo manejar a los hijos. Este pregunta si debería tener nietos.