Chave pgp desconhecida no meu chaveiro

Question

Eu tenho uma chave no meu chaveiro e não sei como ela chegou lá. Cada outra chave eu importei diferente deste. Como as chaves chegam ao chaveiro além de importá-las?

    

Answer 1

Alguns aplicativos que você usa importaram. Por exemplo, seu cliente de email talvez. Mas eles ainda são apenas chaves públicas.

    

Answer 2

A chave pode ter sido importada por vários motivos.

1. Você importou por conta própria, usando uma chamada CLI ou alguma interface gráfica com o usuário.
2. Você o importou acidentalmente para seu chaveiro pessoal ao adicionar algum PPA de arquivo de pacote privado. O gerenciamento de pacotes Debian / Ubuntu depende strongmente de assinaturas OpenPGP.
3. Alguns aplicativos, como os clientes de e-mail, tentam baixar automaticamente as chaves quando você deseja enviar um e-mail criptografado ou recebe um e-mail assinado. Você pode ter recebido um e-mail assinado, talvez em uma lista de e-mails, e o cliente de e-mail carregou a chave para poder verificar a assinatura.