gnupg . выбор алгоритмов для главного и подчинённого ключей и размеры ключей

я длину выставляю по-максимуму - 4096, чтоб уж совсем наверняка

DSA & ElGamal. читал кучу статей, вроде этот подход показался надежнее

почему именно dsa ? в качестве главного подписывающего я решил использовать rsa в качестве подчинённого для шифрования так же как у вас

ну хотя бы вот по этому:

http://www.bytemag.ru/Article.asp?ID=2398

и вот еще..

http://www.truemind.ru/Default.aspx?tabid=36&ctl=Details&mid=420&...

контекстным поиском по статьям.

в общем, при сопоставимом уровне стойкости DSA работает значительно быстрее и требует меньше ресурсов. и еще

"По сравнению с описанным выше алгоритмом RSA у DSA есть ряд достоинств. Во-первых, при любом достижимом уровне криптостойкости, который определяется размерностью чисел P и Q, числа q, Ks, r, s имеют фиксированную размерность (каждое по 160 бит), поэтому и ЭЦП присуща фиксированная размерность - 320 бит. Отсюда следует, что время вычислений для DSA существенно меньше, чем при использовании, например, RSA с тем же уровнем криптостойкости.

Во-вторых, при проверке ЭЦП большинство операций с числами w, u1, u2, s также выполняются по модулю 160 бит, что, в свою очередь, сокращает объем требуемых ресурсов. "