[GPG] экспорт ключей

Ну смарт-карты же!

А что с ними? Как в реальной жизни выглядит пользование GPG со смарт-картой?

Если ты потерял ключи, то публичные можно аннулировать же.

Как? Не зная приватного ключа отозвать публичный?

http://www.gnupg.org/gph/en/manual.html#REVOCATION

>ли можно (конечно, зашифрованный passphrase) приватный ключ экспортировать также на key-сервер?

нельзя ни в коем случае


сделайте несколько бэкапов, этого вполне хватит, экспортировать можно и приватные ключи в том числе, посмотрите опции командной строки

Silvy, Sphinx, спасибо.

Еще такой вопрос: как выглядит процедура обновления ключа? Предположим, у меня ключ на год. Когда эта дата приблизится, какие мои действия? Я должен буду подписать новый ключ с использованием старого, чтобы сеть доверия обновила ключ?

>Как? Не зная приватного ключа отозвать публичный?

Ъ-PGPшники при генерации ключа делают сертификат отзыва, распечатывают его и хранят в надежном месте, чтобы в случае чего можно было либо OCR'нуть, либо ввести руками и опубликовать.

>Как в реальной жизни выглядит пользование GPG со смарт-картой?

Примерно вот так http://www.gnupg.org/howtos/card-howto/en/smartcard-howto.html

ключик привязан к вашему емейл, обычно публичный сервер ключей проводит только верификацию емейл адреса, чтобы убедиться что вы в курсе того что был загружен новый ключ.

будете вы его подписывать или нет значения для keyserver'a не имеет.

imho на 1 год маловато )

А из девайсов (наших) eToken, ruToken или изделия от Терна-СИС c ридером (их любят использовать банки т.к. они единственные кто поддерживает ГОСТ 34.10-2001).

А нужны будут какие-то особые телодвижения со стороны тех, кто импортировал мой ключ, когда он устареет? Им придется снова искать ключ на сервер и импортировать его?

Так что же, хранить приватный ключ на карте и везде ходить с ней и с смарткардридером?

им нужно будет импортировать ваш новый ключ, и возможно они захотят проверить что это на самом деле ваш ключ, вообщем все зависит от того для чего именно вы используете ключики всерьез или так..

А как его пол Линуксов завести?

>ходить с ней и с смарткардридером

Ну а как ты хотел? По размерам не больше флешки. Защита от утери или кражи достаточно высокая. Можно использовать самарт-карту чисто как хранилище, но если среда враждебная, то лучше генерить ключ средствами карты и соответственно производить RSA операции ей же.

Ну хорошо. Озвучь, пожалуйста, бюджет покупки карты и кардридера. И еще вопрос, где это можно приобресть.

В гугле по ключевым словам eToken и ruToken. Бюджет в районе 1500руб. Конкретнее - зависит от нужных тебе особенностей. Например, есть вместе с RFID, есть с генератором OTP и т.д.

ЗЫ: еще появилась девайсина на микросхеме AT90SC25672RCT, а туда можно грузить ява-апплеты :)