SSH через GPG

Одна пассфраза вместо двух.

Откуда ты взял вторую?

Одна на gpg-ключе, вторая на ssh-ключе же. Правда, если gpg-ключом не пользоваться, то действительно, смысла делать его только ради ssh немного.

gpg-agent может работать как ssh-agent, что решает пляску с двумя ключами, пусть у тебя их будет хоть десять (я предпочитаю для разных хостов держать разные ssh-ключи, да и gpg-ключей у меня тоже далеко не один). Храни пассфразу от ssh-ключа в gpg-шифрованном файле (man pass) и не придётся хранить кучу пассфраз в голове.

я предпочитаю для разных хостов держать разные ssh-ключи, да и gpg-ключей у меня тоже далеко не один

Такое должно как то называться. Когда человек не очень понимает что он делает и зачем.

я предпочитаю для разных хостов держать разные ssh-ключи, да и gpg-ключей у меня тоже далеко не один

Такое должно как то называться. Когда человек не очень понимает что он делает и зачем.

Для всяких гейхабов, гейлабов и прочих битвёдер у меня один ssh-ключ, для внутреннего пользования со своим VPS — другой, для работы — третий. С GPG всё проще: один ключ (который в профиле) — для почты и публичных проектов, второй для шифрования паролей с pass, третий — для работы и внутренних проектов. Везде разные пассфразы длиной от тридцати двух символов. Я знаю, что я делаю, но если ты чего-то не понимаешь — то проблема у тебя, а не у меня.

Ты знаешь что ты делаешь, но не понимаешь с чем имеешь дело.

Точно так же и например ребята из карго культа понимают что они строят некие чучела, но они не понимают чучела чего они строят.

Я почитал твои треды, и не собираюсь с тобой спорить.

man ошибка выжившего

Я тут посмотрел твой гитхаб, и не понял зачем тебе там отдельный ключ с 30+ символьным паролем лол

посмотрел твой гитхаб

Там только членство в NeoMutt и отслеживание awesomeWM. Меня не устраивает политика гейхаба по поводу кода, потому я там ничего не храню. Смотри в мой гитлаб, там есть пара репозиториев, тоже не интересных, ибо основное у меня на VPS, на котором после смерти фряхи я ещё не успел поднять git.

Анонимусам нельзя создавать темы, поэтому просто оставлю это здесь: В PGP нашли критическую уязвимость, подробности опубликуют - завтра в 07:00 UTC. Опачки.

https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities...

Pgp and s/mime... Это вроде как разные протоколы.

Странно как то это все выглядит

для шифрования паролей с pass
пассфразы длиной от тридцати двух символов

Не очень ли жырно каждый раз вводить такую длинную пассфразу?

пассфразы длиной от тридцати двух символов

Не очень ли жырно каждый раз вводить такую длинную пассфразу?

Да нет, трачу около секунды на ввод. Ну, когда под упорином, не с первого раза получается, зато защита от упоротого дурака. :3