Los 5 mejores consejos para proteger su clave GPG en sistemas Linux

Paso 1: Crear subclaves para cada función GPG

Para maximizar la seguridad, genere subclaves para las distintas funciones relacionadas con sus operaciones GPG. Este enfoque protege su clave principal al minimizar su uso.

Comience accediendo a la interfaz de la clave GPG:

gpg --edit-key [[email protected]]

Modifique las capacidades de su clave principal para restringir que firme:

change-usage

Escriba «S» y presione Enter para desactivar la firma desde la clave principal. Luego, cree su subclave de firma:

addkey

Seleccione la opción “8” del menú de algoritmos clave y presione Enter, seguido de:

=S

A continuación, designe el tamaño de la clave (4096 bits) y un período de validez razonable (por ejemplo, 1 año).

Por último, confirme la creación de su nueva subclave y repita estos pasos para agregar subclaves para el cifrado y la autenticación, asegurándose de que cada capacidad tenga su subclave dedicada.

Consejo profesional: revise periódicamente sus claves GPG y elimine aquellas que ya no utilice para mantener un enfoque minimalista hacia la seguridad.

Paso 2: Establezca una fecha de vencimiento para sus claves

Asigna fechas de caducidad a tu clave principal y sus subclaves para facilitar la validación de tu clave pública entre los usuarios. Comienza con tu clave principal:

gpg --edit-key [[email protected]]

Modificar la fecha de caducidad:

expire

Establezca un período de vencimiento apropiado (por ejemplo, 10 años para la clave principal) y confirme la contraseña:

gpg --edit-key [[email protected]] expire

Asegúrese de que las subclaves tengan tiempos de expiración más cortos, que normalmente expiren antes que la clave principal (por ejemplo, 8 meses).

Consejo profesional: Las configuraciones de vencimiento rápido solicitarán actualizaciones periódicas, lo que dificultará que las claves comprometidas permanezcan.

Paso 3: Guarde sus claves GPG en una clave de seguridad

Utilice una llave de seguridad de hardware para almacenar de forma segura sus claves GPG. Comience conectando la llave de seguridad a su ordenador:

gpg --edit-key [[email protected]]

Verifique su detección, luego transfiera sus subclaves a la clave de seguridad:

key 1

Seleccione su subclave y utilice el comando:

keytocard

Repita esto para todas las subclaves (Firma “S”, Autenticación “A” y Cifrado “E”) para maximizar la seguridad contra el robo de claves.

Consejo profesional: Confirme siempre que sus claves se hayan transferido correctamente a su dispositivo de seguridad.

Paso 4: Realice una copia de seguridad de su clave privada principal en papel

Exporte una copia de seguridad impresa de sus claves GPG con la utilidad Paperkey para almacenamiento a largo plazo. Empiece por instalar Paperkey:

sudo apt install paperkey

Descargue la versión binaria de su clave GPG y conviértala:

gpg --export-secret-keys -o secretkey.gpg YOUR-GPG@EMAIL. ADDRESS

Ejecute Paperkey para reducir la clave a la información esencial:

paperkey --output-file=mysecretkey.txt secretkey.gpg

Imprima el archivo utilizando su editor de texto preferido.

Consejo profesional: haga una copia de seguridad de sus copias en papel en un lugar seguro para evitar el acceso no autorizado.

Paso 5: elimine su clave privada principal del sistema

Para mayor protección, considere eliminar su clave privada principal GPG de su máquina después de realizar una copia de seguridad:

gpg --export-secret-keys YOUR-GPG@EMAIL. ADDRESS | gpg --symmetric -o private-key.gpg

Elimine los datos de la clave privada de su sistema:

gpg --delete-secret-key YOUR-GPG@EMAIL. ADDRESS

Verifique que la clave privada haya desaparecido:

gpg --list-secret-keys

Consejo profesional: elimine la clave principal solo una vez que haya confirmado que las copias de seguridad y las transferencias de subclaves secretas se realizaron correctamente.

¿Por qué debería utilizar subclaves para GPG?

¿Con qué frecuencia debo cambiar mis claves GPG?