質問: gpg暗号化キーを取り消す方法はありますか? ok、私が理解しているように、キー失効メカニズムは、信頼のwebで署名キーを取り消すために使用されます。つまり、以前に使用したidが侵害されたと他のgpgユーザーに伝え、新しいidを確立したいとします。それはまだあなたです(それでも同じレベルの信頼を維持します);古いキーは無視してください。それはもう「私ではありません」です。したがって、「古い」私へのメッセージを暗号化することはできません。また、新しいメッセージについて「古い」私が信頼できると見なすこともできません。ただし、「古い」秘密鍵が古いメッセージを復号化することは可能です。例: 「失効証明書の生成」のすぐ下を読んでください 。暗号化キーを取り消すために同様のことを行うことができるgpgの方法はありますか?自分のキーといくつかの暗号化されたファイル(たとえば、財務データ)の両方で盗まれたラップトップがあり、それらのファイルを復号化するラップトップの機能を削除したいとします。明らかに、ラップトップがキーサーバーに接続しない場合、失効することはありませんが、そのラップトップがキーサーバーに接続して失効メッセージを取得した場合に、暗号化キーの失効を作成できる方法はありますか?ファイルは復号化できなくなりましたか?(はい、私の秘密鍵は、長くて力ずくの難しいパスワードでパスワードで保護されていますが、それでも、鍵の復号化可能性を無効にするより確実な方法があるかどうか興味がありました)。
回答: ラップトップの場合のように、誰かが暗号化されたドライブを盗むことを心配している場合は、私の解決策を提案できますか?個人用の、同等以上の暗号化サーバーを使用して、すべての機密データを保存します。安全な接続とvpnを使用して海外でこのデータにアクセスし、ラップトップをシャットダウンして閉じる前にランダムに上書きします。少し時間がかかりますが、ラップトップからデータを取得している人がいないことを保証します。また、アクセス方法とそのパスフレーズを知らずにサーバーにリモートアクセスできないことを保証します。とにかく再度使用する前に知らないうちに、誰もサーバーに物理的にアクセスできないことを確認してください。そうすれば、かなり強固なセキュリティ基盤が得られると思います。