C'è qualcosa come un portachiavi GnuPG portatile?

Question

C'è qualcosa come un portachiavi GnuPG portatile?

#1 da (4 voti)

4

Durante la crittografia o la decodifica di documenti su un computer che non è il mio driver giornaliero, devo importare la mia chiave nel portachiavi, fare la crittografia / decrittografia e rimuovere il portachiavi e dal computer. Come persona che considera la sicurezza, so che lascia la chiave sul computer indipendentemente dal fatto che sia indicizzata o meno, quindi può essere ripristinata.

C'è un modo per incapsulare tutto il funzionale di un portachiavi GnuPG ma su una chiavetta USB portatile.

In questo modo quando hai finito con la crittografia / decrittografia puoi semplicemente rimuovere l'USB.

Come un bastoncino di Yubico ma con chiavi private e pubbliche di GnuPG.

pgp gnupg

posta Dale Snowdon 08.01.2016 - 08:59

fonte

1 risposta

Leggi altre domande sui tag pgp gnupg

BadUSB si è macchiato come memoria di massa Quanti personaggi dovrebbe avere una password? [duplicare]

score 4 · Accepted Answer

Le smart card OpenPGP non memorizzano la chiave pubblica. Puoi usarli solo insieme a una copia locale della chiave. Di conseguenza, non è possibile utilizzare le varie smart card OpenPGP, inclusi YubiKeys e Nitrokeys senza lasciare tracce sulla macchina host.

Puoi usare un portachiavi GnuPG su una pen drive spostando l'intera directory home di GnuPG lì, e impostando l'opzione --homedir su gpg o la variabile d'ambiente GNUPGHOME . Da man gpg :

   --homedir dir
          Set  the  name  of the home directory to dir. If this option is not
          used, the home directory defaults to ‘~/.gnupg’.  It is only recognized
          when given on the command line.
          It also overrides any home directory  stated  through  the  environment
          variable  ‘GNUPGHOME’  or  (on  Windows  systems)  by  means  of  the
          Registry  entry  HKCU\Soft‐ware\GNU\GnuPG:HomeDir.

Potresti anche usare una chiavetta USB per la tua home directory GnuPG insieme con un YubiKey per tenere le chiavi private da usare su macchine (un po ') non fidate.

Prestate comunque attenzione a possibili tracce nella cronologia della riga di comando, nella cartella Temp, nei registri di sistema, ... L'uso di alcuni sistemi operativi senza lasciare tracce è quasi impossibile.