암호 없이 gnupg 개인 키를 생성하면 어떤 위험이 있나요?

암호 없이 gnupg 개인 키를 생성하면 어떤 위험이 있나요?

다중 사용자 시스템(Linux)에서 암호 없이 개인 키를 만들었습니다. 이제 암호 문구를 제공하지 않고도 파일을 암호화하고 로컬로 해독할 수 있습니다. 이것은 매우 편리하고 안전한 것 같습니다. 암호화된 파일은 파일 소유자(나)에게만 읽기/쓰기 권한이 있습니다. 그러나 나는 암호로 내 개인 키를 보호하지 않음으로써 어떤 위험에 노출될 수 있는지, 또는 시스템의 다른 사용자가 어떻게 내 암호화된 파일에 액세스할 수 있는지에 관심이 있습니다. 나는 암호화된 파일을 다른 통신원과 교환할 의도가 없으며 내 파일을 로컬에서 암호화하고 해독하기만 원합니다.

답변1

귀하의 개인 키 사본을 받으면 귀하를 위한 파일(공개 키로 암호화된 다른 파일)을 해독할 수 있습니다.

따라서 그들이 어떻게든 시스템에 침입하여 개인 키를 얻으면 보안을 잃게 됩니다.

그것이 암호문을 두는 이유인데, 개인키 파일을 얻었다고 해도 암호문이 없기 때문에 사용할 수 없습니다.

관련 정보