¿Es posible agregar un destinatario a un archivo ya cifrado en GPG?

Asumiendo que he encriptado un archivo (posiblemente grande) usando GPG; p.ej

gpg --recipient "Some Name" -o this_file.gpg --encrypt this_file.txt

¿Es posible agregar otro destinatario sin descifrar primero el archivo, seguido de otro cifrado?

Respuesta corta: no

En primer lugar, tenga en cuenta que si no es uno de los destinatarios, es completamente imposible. Ni siquiera tiene la capacidad de descifrar el archivo, y mucho menos agregar un destinatario. Incluso si lo cifraste hace dos segundos.

Suponiendo que es un destinatario, es técnicamente posible. El archivo en realidad está encriptado con una clave de sesión y la clave de sesión está encriptada con su clave pública, por lo que en teoría podría desencriptar la clave de sesión y volver a encriptarla a la clave de otra persona, y luego empaquetar todo en un archivo como si usted originalmente había encriptado el documento a ambas personas.

Sin embargo, gpg no tiene esta capacidad . Lo más cercano que puede obtener con gpg es

1. Use la --show-session-keyopción para obtener la clave de sesión (que también parece descifrar el archivo, perdiendo el punto en este caso)
2. Cifre esa clave de sesión en la clave pública de otra persona (en realidad, esto crea una nueva clave de sesión y usa esa clave de sesión para cifrar la clave de sesión original)
3. Envía los dos archivos.
4. El destinatario puede descifrar la clave de sesión y usar --override-session-keypara descifrar el mensaje original.

1) Esta situación es la razón por la cual siempre es una buena idea cifrar un archivo para usted (así como para los destinatarios previstos). RedGrittyBrick es correcto arriba al describir cómo funcionan GPG y PGP, que fluye en la respuesta de nathang arriba.

2) Sin embargo, si tiene el archivo original, es mejor que simplemente cree un nuevo archivo cifrado para el nuevo destinatario.

Suponiendo que no desea seguir la ruta de la clave de sesión de la sugerencia de nathang, si cifró el archivo para usted (como se indicó anteriormente en el n. ° 1), descifre y luego siga el paso n. ° 2 anterior.

Si no tiene el original ni lo cifró para usted, no puede recuperar los datos y no puede cifrarlos a nadie más sin que el primer destinatario le envíe una copia.

¿Es posible agregar otro destinatario sin descifrar primero el archivo, seguido de otro cifrado?

No es posible sin descifrar en absoluto, pero parece que debería ser posible sin descifrar en un archivo :

gpg -d this_file.gpg | gpg -e -r "Some Name" -r "Another Name" -o this_file.gpg

Excepto que esto parece resultar en un archivo dañado (al menos a veces) porque gpgestá leyendo y escribiendo en el mismo archivo simultáneamente:

• gnupg - gpg: sobrescribiendo .pdf en el cifrado => falla el descifrado

En su lugar, puede hacer lo siguiente (en un script) para evitar la necesidad de administrar el archivo descifrado:

gpg -d -o this_file.txt this_file.gpg

gpg -e \
    -r "Some Name" \
    -r "Another Name" \
    -o this_file.gpg \
    --batch --yes \
    this_file.txt

shred -u this_file.txt

shred, con la -uopción, sobrescribe de forma segura los datos y luego elimina el archivo que especifique. Existen programas similares para otras plataformas, como srmen Mac OS X.

O puede escribir su script de esta manera (cortesía de dave_thompson_085 ) para evitar incluso la necesidad de almacenar los datos descifrados en un archivo:

gpg -d this_file.gpg \
| gpg -e \
    -r "Some Name" \
    -r "Another Name" \
    -o this_file.gpg.new \
    --batch --yes

mv -f this_file.gpg.new this_file.gpg