Privaten GPG Schlüssel exportieren

[TGY]

wie kann ich den Befehl anpassen dass der geheim Schlüssel am Desktop angelegt wird

gpg --export-secret-key -a "sk.snoopy@gmail.com" > ~/Desktop/private.key

 

[snoopy48]

Aber jetzt wirklich ein HERZLICHES VERGELTSGOTT , Du hast mir wirklich geholfen,ich hab mich somit mit dem Passwordkopieren im TextEdit total verzettelt.
Wie kann ich meine GPG accounts mit dazugehöriger Passphrase auf einem Speiccherschlüssel korrekt ablegen um nicht wieder
in diese Falle zu geraten ?

 

[TGY]

Wie kann ich meine GPG accounts mit dazugehöriger Passphrase auf einem Speiccherschlüssel korrekt ablegen um nicht wieder
in diese Falle zu geraten ?

Zunächst sind mal alle Accountdaten sind einem unsichtbaren Ordner namens .gnupg in deinem Benutzerkonto hinterlegt. Denn kannst du sehen, wenn du im Finder ⇧⌘. drückst zum Anzeigen der (meisten) unsichtbaren Dateien und Ordner. Dieser Ordner wird also periodisch mit deinen Backups gesichert. Den kannst du natürlich auch als Archiv auf einen externen verschlüsselten Stick packen. So lassen sich die GPG-Schlüsseldaten auch ganz einfach wiederherstellen, indem du diesen Ordner an den entsprechenden Ort kopierst.

Die Passphrase der jeweiligen Private Keys würde ich zudem noch entweder in einer reinen Textdatei auf einem verschlüsselten Image auf dem Stick oder in einem Passwortmanager wie 1Password speichern. Falls die Anforderungen an Sicherheit sehr hoch sind, an unterschiedlichen Orten speichern.

Du kannst übrigens (bestimmte) Passphrases (falls gewünscht) auch im macOS Schlüsselbund speichern. Da gilt halt der übliche Trade-Off zwischen Komfort und Sicherheit.

 

[snoopy48]

Zunächst sind mal alle Accountdaten sind einem unsichtbaren Ordner namens .gnupg in deinem Benutzerkonto hinterlegt. Denn kannst du sehen, wenn du im Finder ⇧⌘. drückst zum Anzeigen der (meisten) unsichtbaren Dateien und Ordner. Dieser Ordner wird also periodisch mit deinen Backups gesichert. Den kannst du natürlich auch als Archiv auf einen externen verschlüsselten Stick packen. So lassen sich die GPG-Schlüsseldaten auch ganz einfach wiederherstellen, indem du diesen Ordner an den entsprechenden Ort kopierst.

Die Passphrase der jeweiligen Private Keys würde ich zudem noch entweder in einer reinen Textdatei auf einem verschlüsselten Image auf dem Stick oder in einem Passwortmanager wie 1Password speichern. Falls die Anforderungen an Sicherheit sehr hoch sind, an unterschiedlichen Orten speichern.

Du kannst übrigens (bestimmte) Passphrases (falls gewünscht) auch im macOS Schlüsselbund speichern. Da gilt halt der übliche Trade-Off zwischen Komfort und Sicherheit.

Nochmals herzlichen Dank und Hut ab für Deine Kenntnisse !!

MfG
Snoopy