publica - ¿Se exportan las claves privadas exportadas en GPG?

exportar clave publica gpg comandos

Question

¿Las claves privadas exportadas se gpg --export-secret-keys al ejecutar gpg --export-secret-keys aún encriptadas y protegidas por su contraseña? Este parece ser el caso, pero no puedo encontrar ningún lugar que lo confirme explícitamente.

Si las claves exportadas aún están cifradas, ¿hay alguna forma de obtener la clave privada pura y sin cifrar (como se puede hacer para el segmento público)?

Answer 1

¿Las claves secretas exportadas aún están protegidas por su contraseña? Podrías encontrar la respuesta a esto tan fácilmente exportando y luego importando una clave secreta.

GnuPG no tiene una forma sencilla de exportar una clave privada de la forma que describe. Solo puedo esperar que tengas una buena razón para querer hacer esto, y que te des cuenta de lo peligroso que es dejar que los bits y bytes de una clave privada sin protección toquen un disco. Dicho esto, la única opción que veo es eliminar la frase de contraseña antes de exportar ...

gpg --edit-key KEYID
> passwd
> *(Press Enter twice, i.e., use a blank passphrase)*
> save

PD: Esto debería ser movido a Superuser ; está fuera de tema aquí.

Answer 2

Las claves secretas exportadas se cifran de forma predeterminada, sin embargo, --export-options export-reset-subkey-passwd producirá una exportación desprotegida:

Cuando se usa el comando --export-secret-subkeys, esta opción restablece las frases de contraseña para que todas las subclaves exportadas se vacíen. Esto es útil cuando la subclave exportada se va a usar en una máquina desatendida donde una frase de contraseña no necesariamente tiene sentido. El valor predeterminado es no.