Johannes Zeller: gpg (Linux) - Sicherung von $HOME/.gnupg sinnvoll?

Beitrag lesen

Hallo Maax,

Unverschlüsselter Private Key  =  Passphrase?

Der Private-Key ist der Schlüssel mit dem dur normalerweise deine Nachrichten an andere verschlüsselst. Der wird einmalig (bzw. regelmäßig erneuert) zusammen mit dem öffentlichen Schlüssel generiert und ist in der Regel für Menschen schlecht zu merken.

Damit du den nicht immer direkt eingeben musst, wird dieser Schlüssel gespeichert. Da dies aber ein Risiko wäre - jeder, der Zugriff auf deine Daten bekommt, hätte damit auch automatisch Zugriff auf deinen Private-Key - wird dieser Schlüssel noch mal verschlüsselt, und zwar mit einem symmetrischen Verschlüsselungsverfahren. Der Schlüssel für dieses Verfahren ist deine Passphrase.

Schöne Grüße,

Johannes