Comment exporter une clé privée et une clé publique GPG dans un fichier

J'ai généré des clés à l'aide de GPG, en exécutant la commande suivante

gpg --gen-key

Maintenant, je dois exporter la paire de clés dans un fichier. c'est-à-dire, les clés privées et publiques à private.pgpet public.pgp, respectivement. Comment fait-on ça?

Exporter la clé publique

Cette commande exportera une version blindée ascii de la clé publique:

gpg --output public.pgp --armor --export username@email

Clé secrète d'exportation

Cette commande exportera une version blindée ascii de la clé secrète:

gpg --output private.pgp --armor --export-secret-key username@email

Problèmes de sécurité, sauvegarde et stockage

Une clé publique PGP contient des informations sur son adresse électronique. Cela est généralement acceptable car la clé publique est utilisée pour chiffrer le courrier électronique à votre adresse. Cependant, dans certains cas, cela n'est pas souhaitable.

Dans la plupart des cas d'utilisation, la clé secrète n'a pas besoin d'être exportée et ne doit pas être distribuée . Si le but est de créer une clé de sauvegarde, vous devez utiliser l'option de sauvegarde:

gpg --output backupkeys.pgp --armor --export --export-options export-backup user@email

Cela exportera toutes les informations nécessaires pour restaurer les clés secrètes, y compris les informations de la base de données de confiance. Assurez-vous de stocker les clés secrètes de sauvegarde hors de la plate-forme informatique et dans un emplacement physique sécurisé.

Si cette clé est importante pour vous, je vous recommande de l’imprimer sur papier à l’aide de paperkey . Et placer la clé en papier dans un coffre-fort résistant au feu et à l'eau.

Serveurs à clé publique

En général, il est déconseillé de publier des clés publiques personnelles sur des serveurs de clés. Il n'y a pas de méthode pour supprimer une clé une fois qu'elle est publiée ni pour s'assurer que la clé sur le serveur a été placée par le supposé propriétaire de la clé.

Il est bien préférable de placer votre clé publique sur un site Web que vous possédez ou contrôlez. Certaines personnes recommandent keybase.io pour la distribution. Cependant, cette méthode permet de suivre la participation à diverses communautés sociales et techniques, ce qui peut ne pas être souhaitable pour certains cas d'utilisation.

Pour les adeptes techniques, je recommande personnellement d'essayer le service de découverte de clé de niveau de domaine Webkey .