Como posso manter minha chave privada gpg em mídia removível no Windows?

Question

Eu uso o GPG através do Cygwin no Windows. Eu não quero armazenar minha chave no meu laptop como um arquivo conveniente para um ladrão de tecnologia casual para pegar se eles roubam a máquina, então eu gostaria de mantê-lo em um USB que eu possa manter com as chaves da minha casa (Estou ciente de que isso não é seguro, e tenho certeza de que as chaves seriam recuperadas forensemente da máquina, mas eu realmente não me importo com isso).

Como posso fazer isso? Eu quero que o GPG procure meu keyring em outro lugar, não .gnupg. Eu não acho que um sinalizador de linha de comando para GPG faria isso, porque estou usando programas que invocam GPG e não podem encaminhar os sinalizadores.

Estou faltando uma opção de configuração?

    

Answer 1

Mova todo o .gnupg para o seu stick USB. As construções nativas do GnuPG para Windows têm uma configuração de registro, mas a opção mais portátil (trabalhando com as versões nativa e Cygwin) é definir a variável de ambiente GNUPGHOME .

Se a sua versão do Windows tiver setx , execute-a no Prompt de Comando:

C:\> setx GNUPGHOME A:\Private\gnupg

Caso contrário, abra o item "Sistema" do Painel de Controle ( sysdm.cpl ), vá para a aba "Avançado" e adicione a variável de ambiente lá.

Efetuar logout & faça o login novamente para se certificar de que todos os programas pegaram a mudança.