主页 / computer / 问题 / 1756760
Accepted
Vlastimil Burián
Asked: 2022-12-08 20:36:19 +0800 CST

为什么在编辑我的 GPG 密钥多次更改后，它仍然可以用于文件解密？

  • 772

在我的这个 GPG 密钥中，我/在阅读时可能有一张不幸的照片：

旧 GPG 照片

我还没有决定放什么图片（如果有的话），可能是这张：

新的 GPG 照片

无论我最终选择哪一个，我都想问问为什么在编辑我的 GPG 密钥（甚至更改名称）后，它仍然可以对我的文件进行加密/解密。

我原本以为我会通过编辑所说的 GPG 密钥来破坏它。

我真的可以编辑包括电子邮件地址在内的所有内容吗？如果不适用于所有情况，在什么情况下它会阻碍某些事情？

如果是这样，那怎么可能？

非常感谢您的澄清

encryption

1 个回答

  1. Best Answer

    您的实际加密密钥不会更改，只有附加到它的元数据会更改。姓名和电子邮件地址与加密从来没有任何关系——它们只被邮件应用程序用来在发件人的密钥环中找到正确的密钥。

    请参阅gpg --export yourkey | sq inspect、| sq packet dump或| pgpdump。你会看到你所说的“钥匙”不是钥匙而是一堆不同的数据包（里面不仅仅是一个实际的钥匙）。

    $ gpg --export 0x4311D0FB042CB88F | sq packet dump

Public-Key Packet, old CTB, 525 bytes              <-- The RSA keypair used
    Version: 4                                         for signing.
    Pk algo: RSA
    Pk size: 4096 bits
    Fingerprint: 055667909AA5B877B2A47BC34311D0FB042CB88F
    KeyID: 4311D0FB042CB88F
  
User ID Packet, old CTB, 55 bytes                  <-- A name & email (there can
                                                       can be multiple of those).
    Value: Vlastimil Burian (ProtonMail) <[email protected]>
  
Signature Packet, old CTB, 590 bytes               <-- Self-signature that binds
    Version: 4                                         the user ID to the main key.
    Type: PositiveCertification
    [...]
  
User Attribute Packet, new CTB, 10507 bytes        <-- The attached photo.
    JPEG: 10485 bytes
  
Signature Packet, old CTB, 613 bytes               <-- Self-signature that binds
    Version: 4                                         the photo to the main key.
    Type: PositiveCertification
    [...]
  
Public-Subkey Packet, old CTB, 525 bytes           <-- Another RSA keypair,
    Version: 4                                         used for encryption.
    Creation time: 2019-02-27 07:17:09 UTC
    Pk algo: RSA
    Pk size: 4096 bits
    Fingerprint: 9CE63B2147B377C9A91EC2B7FB1A4AE6E362917B
    KeyID: FB1A4AE6E362917B
  
Signature Packet, old CTB, 543 bytes               <-- Self-signature that binds
    Version: 4                                         the subkey to the main key.
    Type: SubkeyBinding
    [...]
    • 1

相关问题