Quando scade la mia chiave di crittografia OpenPGP, e voglio generarne una nuova, posso mantenere quella vecchia sulla mia Yubikey 4, o dovrò codificare tutti i miei file / email cifrati con la nuova chiave? Se devo reencrypt tutto alla nuova chiave, c'è documentazione su come farlo?
Tieni presente che sto utilizzando una chiave generata direttamente sul dispositivo stesso, in modo che sia più sicura.
Quindi lo standard per smart card OpenPGP riserva esplicitamente ogni slot al rispettivo utilizzo. Se usi Yubikey come smart card OpenPGP (quindi può essere usato con GnuPG, ...), non sarai in grado di caricare le chiavi in slot "incompatibili".
Ho appena provato a caricare una chiave di firma sulla mia scheda / Yubikey (che contiene solo una chiave di autenticazione fino ad ora), ed è stato solo in grado di scegliere tra gli slot di firma e autenticazione (lo slot di crittografia non è stato offerto).
Leggi altre domande sui tag encryption pgp openpgp yubikey