Quiero generar un certificado de revocación para mi clave GPG, imprimirlo y guardarlo de forma segura en un sobre cerrado hasta que pierda el acceso a esta clave (extracción accidental / pérdida de memoria / robo).
¿Qué razón debería elegir en GPG mientras lo genero? ¿La clave ha sido comprometida o la clave ya no se usa ?
¿O incluso debería generar más certificados de revocación para múltiples situaciones?
Respuestas:
Si físicamente pierde la clave, debe asumir que alguien más la tiene. Por lo tanto, la clave se considerará comprometida y debe indicarla en la información de revocación.
Usaría "la clave ya no se usa" si retira la aplicación que la estaba usando, o si decide cambiar a una clave / programa / esquema diferente. Como todos los certificados de revocación hacen lo mismo (hacen que su clave ya no sea válida), no es un gran problema si no incluye el motivo específico de la revocación. Además, si retira la clave con gracia, puede hacer el certificado en ese momento.
Por supuesto, es muy importante que siempre tenga acceso a un certificado de revocación en caso de que la clave deba invalidarse.