Пароль практически не запрашивается
У меня следующая проблема: установил PGP 6.5.3, сгенерировал свою пару ключей, ввел пароль для нее, но этот пароль практически не запрашивается, например при просмотре свойств ключа, изменении уровня доверия, экспорте публичной и личной части, наконец при удалении его. Т.е. получается, что любой может удалить мой ключ или экспортировать его (тогда в чем смысл пароля?). Хотелось бы узнать почему так происходит, либо так и должно быть, либо я что-то неправильно делаю (второе вероятнее всего). Заранее благодарен.
Думаем дальше. Изменить в Trust Model `Valid` на `Invalid` у своего ключа ни ты, ни кто-то другой, похоже не сможешь. Все остальное ерунда. Кроме пароля, конечно. Но его нельзя изменить без знания текущего пароля (видишь – пароль используется :). И последнее. Будет не очень хорошо, если кто-то стянет твой секретный ключ. Но это еще не катастрофа. Что, например, мне с того что я стянул у тебя твой секретный клю. Я же твоего пароля не знаю :( Если узнаю, то другой разговор. Резюме. Твой пароль нужен и используется там где надо. Его нельзя никому рассказывать. Свой ключ надо хранить в надежном месте (его копию). Секретный ключ без знания пароля бесполезен. Существует несколько способов узнать пароль к секретному ключу. Если за тебя возьмутся, то тебя раскрутят даже с PGP.