Sto cercando di capire quale sia l'approccio migliore per la gestione delle chiavi GPG durante la mia carriera quando cambio lavoro.
La mia comprensione è che ci sono due modi in cui ciò potrebbe essere fatto:
- Avere una chiave GPG principale / principale con sottochiavi per la firma e la crittografia.
- Ha più chiavi GPG.
Sono più fiducioso e mi prendo ad avere una chiave GPG con sottochiavi e più ID utente.
Ogni volta che inizio un nuovo lavoro con un'organizzazione, creerei un nuovo ID utente con l'indirizzo email per quella società. Vorrei anche revocare l'ID utente precedente.
Questo sembra ok? O mi sto perdendo qualcosa?