Estoy tratando de averiguar cuál es el mejor enfoque para administrar las claves de GPG en mi carrera cuando cambio de trabajo.
Entiendo que hay dos formas en que esto podría hacerse:
- Tenga una clave GPG principal / maestra con subclaves para la firma y el cifrado.
- Tener múltiples claves GPG.
Tengo más confianza y me inclino por tener una clave GPG con subclaves y múltiples ID de usuario.
Cada vez que comienzo un nuevo trabajo con una organización, crearía un nuevo ID de usuario con la dirección de correo electrónico de esa empresa. También revocaría el ID de usuario anterior.
¿Esto parece bien? ¿O me estoy perdiendo algo?