Каков стандартный (или общепринятый) метод использования нескольких подключаемых ключей шифрования в GPG?

Question

Я хотел бы создать для себя автономный основной ключ с тремя подключами.

1. для подписания
2. для шифрования на стандартном компьютере, который, я надеюсь, сможет обеспечить лучшую защиту
3. для шифрования (и, следовательно, дешифрования) на мобильных устройствах

Дело в том, что мобильные устройства явно сложнее защитить. Это также причина, по которой я не хочу подписываться на мобильном устройстве или устройствах, и я не ожидаю, что другие в моем WoT обязательно подпишут их с тем же уровнем доверия.

Определив этот сценарий и решив технические проблемы создания ключа, теперь главный вопрос: есть ли способы гарантировать, что отправитель зашифрованного письма отправит его?к обоим подключам шифрования одновременноили это подразумевается наличием одного основного офлайн-ключа?

Answer 1

Какой ключ использовать, зависит от реализации PGP. Я думаю, что GPG выберет последний ключ и будет шифровать только этим ключом. Разработанное нами приложение-шлюз будет шифровать обоими ключами.

Хотя я понимаю, что вы думаете о двух отдельных ключах, это не дает вам особой дополнительной защиты. Предположим, что все электронные письма шифруются обоими ключами, если у злоумышленника есть ключ с мобильного устройства, он также может расшифровать электронные письма, хранящиеся на вашем стандартном компьютере, поскольку они также зашифрованы мобильным ключом. Единственное преимущество наличия двух ключей заключается в том, что вы можете отозвать мобильный ключ, не отзывая стандартный ключ.