id: Гость   вход   регистрация
текущее время 06:40 20/04/2024
создать
просмотр
ссылки

Это старая редакция страницы Форум / Работа С Gnu P G / G P G И Yubikey за 03/05/2018 18:56.


GPG и Yubikey


Товарищи, такой вопрос. GnuPG пользуюсь давно, есть ключ, которым пользуюсь несколько лет. Задумался, чтобы перенести его на смарт-карту (Yubikey) – для удобства и безопасности.


Начал читать про это дело, и пишут что там три слота – ключ для подписи, шифрования и авторизации. Вопрос в том, что у меня главный ключ имеет атрибуты SCEA, подключ – SEA. В руководствах, которые нашел в сети – практически во всех создают главный ключ для подписи и сертификации (SC), и три отдельных ключа – для подписи (S), шифрования (E) и авторизации (A), главный ключ прячут где-то в оффлайне, а три подключа загружают на смарткарту.


Вот и думаю как быть мне. Можно ли мастер-ключ (который у меня SCEA) хранить на смарт-карте? Если да – то в каком слоте? И в какой слот поместить подключ? Если мастер-ключ будет в слоте для подписи, а подключ – в слоте для шифрования, это будет ок? Смогу ли я расшифровывать файлы, которые были зашифрованы для моего ключа до этого?


Заранее спасибо за помощь.