Со второго раза решил осилить gpg и pass с ним, и что-то получилось. Вспомнить о таких классных вещах мне помог документ хорошего человека, откуда я почерпнул много полезного (больше бы таких документов). В документе говорится, что можно залить на гуглодиск, но зачем, когда есть встроенный инициализатор репозитория? Не думаю, что если я покажу gpg-id сабключа, по нему как-то можно будет найти весь ключ (RSA 2048). А куда вы сохраняете пароли?
UPD: Спасибо, что подсказали выбрать приватный тип.