Forstå "sec" og "ssb" linjer i GPG: En guide til hemmelige nøgler

Hvad betyder linjerne, der begynder med "sec" og "ssb", når man lister nøgler med gpg2 --list-secret-keys?

Linjerne, der begynder med "sec" og "ssb" i output fra kommandoen gpg2 --list-secret-keys, indikerer henholdsvis hovednøglen (primary key) og undernøglen (subkey) i dit nøglepar, hvor "sec" står for "secret key" og "ssb" for "secret subkey".

Hvad betyder linjerne, der begynder med "sec" og "ssb", når man lister nøgler med gpg2 --list-secret-keys?

Når du bruger kommandoen gpg2 --list-secret-keys til at liste dine hemmelige nøgler, vil du se linjer, der begynder med "sec" og "ssb". Disse linjer har specifikke betydninger:

• sec: Dette står for "secret key" og indikerer hovednøglen (primary key) i dit nøglepar. Hovednøglen bruges typisk til at signere andre nøgler og kan også bruges til kryptering og dekryptering.
• ssb: Dette står for "secret subkey" og indikerer en undernøgle (subkey) til hovednøglen. Under nøgler bruges ofte til specifikke formål som kryptering, dekryptering eller signering, og de giver en ekstra sikkerhedslag ved at adskille forskellige funktioner.

Her er et eksempel på, hvordan output kan se ud:

sec   rsa2048 2021-01-01 [SC]
      ABCD1234EF5678901234567890ABCDEF12345678
uid           [ultimate] John Doe 
ssb   rsa2048 2021-01-01 [E]

Forklaring af eksemplet:

• sec rsa2048 2021-01-01 [SC]: Hovednøglen er en RSA-nøgle med en længde på 2048 bits, oprettet den 1. januar 2021. "SC" indikerer, at nøglen kan bruges til signering (S) og certificering (C).
• ABCD1234EF5678901234567890ABCDEF12345678: Dette er nøglenes fingeraftryk, som er en unik identifikator for nøglen.
• uid [ultimate] John Doe <[email protected]>: Dette er bruger-ID'et (uid) tilknyttet nøglen, som indeholder navnet og e-mailadressen på nøgleejeren.
• ssb rsa2048 2021-01-01 [E]: Under nøglen er også en RSA-nøgle med en længde på 2048 bits, oprettet den 1. januar 2021. "E" indikerer, at undernøglen kan bruges til kryptering (E).