Ao usar a geração de chave GPG, assinar o anonimato de comprometimento de chave?

Question

Depois de executar gpg --gen-key para criar uma chave para a criptografia de arquivos. Finalmente chego a essa parte:

"O GnuPG precisa construir um ID de usuário para identificar sua chave.

Nome real: "

Eu não entendo completamente como isso funciona. Se eu usar meu nome para assinar minha chave, meu nome poderá ser recuperado de um arquivo que eu tenha criptografado?

    

Answer 1

O UID (seu par de nome / e-mail) não está relacionado a criptografia ou assinatura; é apenas um rótulo para que outras pessoas saibam quem é o proprietário dessa chave. Ao assinar ou criptografar, somente IDs de chave de 64 bits são armazenados na mensagem. Você também pode ter vários UIDs em uma única chave (a maioria das pessoas usa uma única chave para todas as suas caixas de correio).

Se você criptografar um arquivo, mas não assiná-lo, seu ID de chave não será armazenado em nenhum lugar dos dados criptografados. Apenas os IDs da chave do destinatário estarão presentes.

Mas se você assinar um arquivo, você será mostrado como seu signatário.

    

Answer 2

Se você apenas criptografar, também poderá usar a opção --hidden-recipient para impedir a inclusão da identificação da chave do destinatário (ou quando você criptografar arquivos para si mesmo). No entanto, você terá que especificar a chave manualmente quando quiser descriptografar.

    

Answer 3

Resposta curta: Sim, isso tem o potencial de comprometer o anonimato.

É claro que não é necessário digitar seu nome real ou endereço de e-mail na chave.

O userID estará na parte pública da sua chave. Esta parte tem uma boa chance de se tornar pública (daí o nome "chave pública").

Para entender e atenuar os riscos, você deve ler sobre como o GPG funciona antes de usá-lo em um ambiente que realmente precisa de anonimato.