Concatenamento di più chiavi PGP

Fuori dalla scatola con GnuPG / PGP, non c'è modo di criptare un file con il metodo che suggerisci. Esiste una crittografia "di gruppo" o la possibilità di crittografare a più destinatari, ma ciò consente a ciascun destinatario di decifrare il messaggio individualmente anziché affidarsi alla chiave di chiunque altro.

Quello che puoi fare, ed è comunemente fatto, è dividere la chiave privata PGP e richiedere a più persone di riunirsi e rendere la chiave intera per decodificare il messaggio. Inoltre, invece di singoli individui, è possibile che l'altra parte della chiave si trovi su un modulo di sicurezza hardware, una smart card o un altro dispositivo di questo tipo.

Potresti dare un'occhiata a SplitGpg che sembra fare ciò che stai chiedendo.

In pratica, OpenPGP definisce (o almeno indica) un modo per farlo, RFC 4880, 5.2.3.21 . I flag chiave conoscono l'opzione flag 0x10 :

   0x10 - The private component of this key may have been split
          by a secret-sharing mechanism.

Per fare ciò, dovresti dividere la chiave da sola e rimettere insieme le cose. Un modo semplice potrebbe essere quello di separare la proprietà "fisica" della chiave simmetricamente crittografata (ad esempio la chiave privata crittografata con una passphrase) e la conoscenza della passphrase stessa. Esistono scenari più complessi per condivisione segreta da applicare sulla chiave esportata. SplitGpg (come proposto da @Herringbone_Cat) sembra implementare tale algoritmo, ma non ho mai provato esso.

Potresti letteralmente concatenare la crittografia eseguendo una doppia crittografia del file:

cat FILE |gpg -er [email protected] |gpg -er [email protected] > FILE.alice+bob.gpg.gpg

Ciò richiederebbe a Bob di decrittografare FILE.alice+bob.gpg.gpg in FILE.alice+bob.gpg , che quindi richiede la decodifica di Alice. Alice non sarà in grado di fare nulla con il file crittografato e Bob non sarebbe in grado di fare nulla con il file crittografato singolo.

L'utilizzo della crittografia di gruppo consentirebbe una maggiore stabilità, quindi è possibile crittografare un intero gruppo anziché solo Alice, quindi crittografare un altro intero gruppo anziché solo Bob (la decrittografia richiede solo un membro di ciascun gruppo). Potresti anche scegliere di avere un utente con privilegi più elevati in entrambi i gruppi (e quindi essere in grado di decifrare entrambi i livelli).

Un punto debole di questo sistema è che solo Bob (o qualsiasi membro del gruppo più esterno) può verificare l'integrità del livello interno di crittografia. C'è anche un po 'di overhead dato i metadati raddoppiati.

A questo proposito, la risposta di Herringbone_Cat dell'utilizzo di SplitGpg potrebbe essere preferibile, ma non sono sicuro delle implicazioni sulla sicurezza di dividere letteralmente una singola chiave (presuppone che ogni parte sia solida). Certamente, se si sceglie questo percorso, moltiplicare la dimensione della chiave per (almeno) il numero di volte in cui si intende dividerlo in modo da ridurre al minimo la possibilità che un proprietario di una parte chiave possa forzare la parte restante / i. / p>

Assicurati inoltre di non inviare mai alcuna parte di chiave privata su Internet senza crittografia (forse crittografare ciascuna parte chiave della chiave PGP personale di ciascuna parte).