GPG 在使用 monkeysphere 时警告未受保护的子键

信息安全 SSH pgp
2021-09-02 06:40:13

发行monkeysphere subkey-to-shh-agentGPG 警告我:

gpg: about to export an unprotected subkey

然后它要求输入密码,一切正常。

“导出不受保护的子项”是什么意思?与此警告相关的安全问题是什么?

1个回答

看起来这是 gpg 中的 monkeysphere 和 ASCII 装甲问题:

http://permalink.gmane.org/gmane.comp.security.monkeysphere/401

在 irc 上与 dkg 聊天,结果证明 monkeysphere 只是不喜欢 ~/.gnupg/gpg.conf 中的“盔甲” - dkg 似乎认为这是一个不难修复的错误。

ASCII Armoring 只是二进制到文本编码的术语。 关于二进制到文本编码的维基百科文章

GPG 只是抱怨导出的密钥缺少这种编码,如果作者没有在其他地方使用它,邮件列表中的评论会备份它。