Mi esquema de clave GnuPG actual es el recomendado en OpenPGP Best Practices y muchos otras fuentes. Consiste en una clave maestra fuera de línea más un conjunto de subclaves para las operaciones diarias almacenadas dentro de una tarjeta inteligente.
Mi pregunta es, ¿qué hacer si mi tarjeta inteligente se ve comprometida?
Si entiendo correctamente, debo revocar todas las subclaves usando el comando revkey en el indicador de gpg --edit-key $KEYID . Después de eso, debo crear nuevas subclaves y exportar y compartir nuevamente mi clave pública.
- ¿Es esta nueva clave pública mi clave pública actual? Mi nueva clave pública es dos veces más grande.
- ¿Cómo puedo propagar la revocación de subclaves a la red OpenPGP?
- ¿Qué sucede con las personas que tienen mi clave pública anterior?
- ¿Qué sucede si
delkeysubclaves después derevkey? Mi nueva clave pública cambia pero mantiene un tamaño similar. - Si hago el paso anterior, ¿la revocación de las subclaves se propagará a la red OpenPGP?