Estoy aprendiendo a usar las claves OpenPGP en GnuPG, y me pregunto cuál es el umbral que las personas generalmente usan para mantener las claves OpenPGP separadas. Mantener un número increíblemente grande de claves no es bueno, ya que dificulta que otros puedan confiar en él. Por otro lado, mi sensación es que mantener una sola tecla puede no ser capaz de mantener cosas separadas por separado.
¿Cuántas teclas están bien? ¿Cuántos son demasiado?
En general, una clave por identidad debería estar bien.
Una clave puede incluir:
Si desea administrar múltiples ID que no se conectarán directamente (puedo imaginar una personal, una en su empleador, una para cosas que pueden no contener su nombre real, creo que presión gubernamental, ...), por supuesto, siéntase libre de usar múltiples claves primarias.
Los demás cifrados para usted siempre elegirán la subclave más nueva. No hay forma de conectar subclaves a ID de usuarios específicos (por ejemplo, tener diferentes subclaves para el trabajo y el hogar). Esta sería una buena razón para usar múltiples claves primarias (también, su empleador podría requerir la clave privada, según su legislación local). Esto no es válido para firmar subclaves: cada computadora solo usará la subclave disponible; Si solo distribuye la subclave específica, puede imponer fácilmente una subclave determinada.
GnuPG solo puede combinar diferentes conjuntos de subclaves privadas para una clave principal a partir de la versión 2.1. Asegúrese de tener todas las subclaves en una sola máquina y exporte según sea necesario, o actualice GnuPG. Hay una forma de usar gpgsplit y cat , pero es tedioso y requiere un conocimiento profundo de RFC4880 (la especificación OpenPGP).
Las subclaves se generan ejecutando gpg --edit-key [key-id] para la clave principal y luego iniciando el asistente de generación de subclaves con el comando addkey (no se olvide de save después). Para exportar una subclave (o un conjunto de subclaves), ejecute gpg --export-secret-subkeys [subkey-id]! >subkey.pgp ; no olvide el signo de exclamación ! ; de lo contrario, GnuPG resolverá la subclave a la clave principal asociada (y exportará esta en su lugar). Puedes importarlo usando el comando normal gpg --import [file] .
Recomiendo encarecidamente documento de Debian sobre subclaves para obtener más información.
¿Cuántas teclas están bien? ¿Cuántos son demasiado?
Solo necesita varias claves si desea tener varias identidades desconectadas. Las identidades están firmadas y una clave puede tener múltiples identidades. Por lo tanto, podría tener una clave con todas las identidades que desea reclamar.
Del mismo modo, puede crear tantas claves como desee para tener identidades desconectadas. Es un asunto totalmente personal en cuanto a cuántas cree que serán apropiadas y personalmente manejables.
Lea otras preguntas en las etiquetas key-management gnupg pgp openpgp