As 5 principais dicas para proteger sua chave GPG em sistemas Linux

Etapa 1: Crie subchaves para cada função GPG

Para maximizar a segurança, gere subchaves para funções distintas relacionadas às suas operações GPG. Essa abordagem protege sua chave primária minimizando seu uso.

Comece acessando a interface da chave GPG:

gpg --edit-key [[email protected]]

Modifique as capacidades da sua chave primária para restringir sua assinatura:

change-usage

Digite “S” e pressione Enter para desabilitar a assinatura da chave primária. Então crie sua subchave de assinatura:

addkey

Selecione a opção “8” no menu do algoritmo de chave e pressione Enter, seguido de:

=S

Em seguida, designe o tamanho da chave (4096 bits) e um período de validade razoável (por exemplo, 1 ano).

Por fim, confirme a criação da sua nova subchave e repita essas etapas para adicionar subchaves para criptografia e autenticação, garantindo que cada recurso tenha sua subchave dedicada.

Dica profissional: revise regularmente suas chaves GPG e remova aquelas que não estão mais em uso para manter uma abordagem minimalista em relação à segurança.

Etapa 2: Defina uma data de validade para suas chaves

Atribua datas de expiração à sua chave primária e suas subchaves para promover a validação entre os usuários da sua chave pública. Comece com sua chave primária:

gpg --edit-key [[email protected]]

Modifique a data de validade:

expire

Defina um período de expiração apropriado (por exemplo, 10 anos para a chave primária) e confirme a senha:

gpg --edit-key [[email protected]] expire

Certifique-se de que as subchaves tenham tempos de expiração mais curtos, geralmente expirando antes da chave primária (por exemplo, 8 meses).

Dica profissional: configurações de expiração rápida solicitarão atualizações regulares, dificultando a permanência de chaves comprometidas.

Etapa 3: Salve suas chaves GPG em uma chave de segurança

Utilize uma chave de segurança de hardware para armazenar com segurança suas chaves GPG. Comece conectando sua chave de segurança ao seu computador:

gpg --edit-key [[email protected]]

Verifique sua detecção e transfira suas subchaves para a chave de segurança:

key 1

Selecione sua subchave e use o comando:

keytocard

Repita para todas as subchaves (Assinatura “S”, Autenticação “A” e Criptografia “E”) para maximizar a segurança contra roubo de chaves.

Dica profissional: sempre confirme se suas chaves foram movidas com sucesso para seu dispositivo de segurança.

Etapa 4: faça backup da sua chave privada principal em papel

Exporte um backup impresso de suas chaves GPG usando o utilitário Paperkey para armazenamento de longo prazo. Comece instalando o Paperkey:

sudo apt install paperkey

Descarregue a versão binária da sua chave GPG e converta-a:

gpg --export-secret-keys -o secretkey.gpg YOUR-GPG@EMAIL. ADDRESS

Execute o Paperkey para reduzir a chave às informações essenciais:

paperkey --output-file=mysecretkey.txt secretkey.gpg

Imprima o arquivo usando seu editor de texto preferido.

Dica profissional: faça backup de suas cópias impressas em um local seguro para evitar acesso não autorizado.

Etapa 5: Exclua sua chave privada principal do sistema

Para proteção adicional, considere excluir sua chave privada principal GPG da sua máquina após fazer um backup dela:

gpg --export-secret-keys YOUR-GPG@EMAIL. ADDRESS | gpg --symmetric -o private-key.gpg

Remova os dados da chave privada do seu sistema:

gpg --delete-secret-key YOUR-GPG@EMAIL. ADDRESS

Verifique se a chave privada desapareceu:

gpg --list-secret-keys

Dica profissional: exclua a chave principal somente depois de confirmar os backups e transferências bem-sucedidos das subchaves secretas.

Por que devo usar subchaves para GPG?

Com que frequência devo alterar minhas chaves GPG?