Ubicaciones de claves públicas/privadas con Enigmail y Thunderbird en Windows

Ubicaciones de claves públicas/privadas con Enigmail y Thunderbird en Windows

Lo siento si esta es una pregunta con respuesta simple, simplemente no puedo encontrar lo que estoy buscando.

Me gustaría encontrar la ubicación de mis combinaciones de claves pública/privada en mi máquina Windows que hice a través de Enigmail, para poder distribuir mi clave pública y hacer algunas copias de seguridad de mi clave privada. ¿Alguna idea de dónde buscaría?

¡Gracias!

Respuesta1

Todas las claves GPG se almacenan en el "anillo de claves", que se encuentra en ~/.gnupgo %AppData%/gnupg. Al correr gpg --versionse mostrará el camino que se está utilizando.

La forma habitual de compartir claves es exportarlas a un archivo...

gpg -a --export [email protected] > mypubkey.asc

...o publicarlo en un servidor de claves y dar a otros el ID de la clave junto con la huella digital:

gpg --keyserver pool.sks-keyservers.net --send-keys [email protected]

gpg --keyid-format 0xlong --fingerprint [email protected]

Lo anterior también se puede hacer usando la ventana Administración de claves de Enigmail.


Al realizar copias de seguridad, tenga en cuenta que el formato de almacenamiento puede cambiar con el tiempo y que sólo el formato de exportación está bien definido y es estable. En particular, GnuPG 2.1 tiene un formato de almacenamiento muy diferente al de GnuPG 1.x, e incluso las actualizaciones locales tienden a salir mal.

Por lo tanto, debe hacer una copia de seguridad de los archivos de claves reales (pubring, secring, trustdb) para facilitar la restauración (ya que también contienen preferencias personales como niveles de confianza).debeTambién exporte sus claves privadas a través de la --export-secret-keysopción:

gpg --export-secret-keys [email protected] > mysecretkey.asc

Respuesta2

Bueno, según la sección 10.1.15 del manual de Enigmail:

10.1.15.Perdí mi frase de contraseña/mi par de claves/mi clave privada.

Una nota: su clave privada está incluida con su clave pública en su par de claves, por lo tanto, perder su clave privada y perder su par de claves significa exactamente lo mismo.

No hay forma de recuperar tu contraseña: tu única esperanza es intentar recordar cuál era. Si no lo logra, perderá el uso de su clave 89 privada y, por lo tanto, todo su par de claves ahora será inútil. Tampoco hay forma de recuperar su clave privada. No se puede obtener de su clave pública ni de ningún mensaje firmado/cifrado con esa clave privada. Sólo puedes recuperarlo si hiciste una copia de seguridad en el pasado.

Por tanto, perder la frase de contraseña o la clave es definitivo. Si generó un certificado de revocación (y debería haberlo hecho), utilícelo para revocar el par de claves.
También debes generar un nuevo par de claves, enviar la nueva clave pública a tus contactos y advertirles que no utilicen más la antigua clave pública.

Los mensajes que se le enviaron cifrados con la clave anterior ya no se pueden descifrar. Los destinatarios aún pueden verificar los mensajes que usted firmó con la clave anterior utilizando la clave anterior (revocada).

Para evitar este desastre, se recomienda hacer una copia de seguridad anticipada de su par de claves: desde Administración de claves, seleccione Archivo → Exportar claves a archivo, asegúrese de haber incluido la clave secreta y luego almacene el archivo en un lugar seguro. Asegúrate de elegir una frase de contraseña que también puedas recordar.

A menos que ir a Administración de claves funcione.

Si exportó las claves, puede intentar hacerlo nuevamente y verificar en qué formato de archivo se están exportando y hacer una búsqueda larga, muy larga en su unidad C para ese tipo de archivo específico y ver qué y dónde se puede encontrar.

Respuesta3

Desafortunadamente, decidí seguir %AppData%/gnupg obteniendo el control, cambiando el propietario de la carpeta solo para descubrir que en Thunderbird, están almacenados en el directorio del perfil de Thunderbird.

Usar la opción OpenPGP Key Manager en Thunderbird es el método más sencillo.

Utilice el Menú ~ Herramientas > Administrador de claves OpenPGP

Administrador de claves OpenPGP en Thunderbird

información relacionada