Quando você importa uma chave criada pela opção --export-secret-key , você obtém as chaves públicas & amp; chaves privadas; no entanto, assim como antes, você precisará da frase secreta para usar a chave privada. Isso é mostrado no fato de que você não precisa da sua senha para executar gpg --export-secret-key -a e, portanto, a chave secreta nunca é descriptografada.
Pessoalmente, certificaria-me de criptografar novamente uma chave exportada (talvez simetricamente, com uma senha longa e única) se eu a estivesse transportando ou armazenando.