¿Caché todas las contraseñas de subclaves gpg a la vez? ¿Prevenir la necesidad de ingresar múltiples contraseñas gpg?

¿Puedo ingresar mi contraseña gpg solo una vez y desbloquear todas mis claves secundarias (firma, descifrado, autenticación)?

Por el momento, necesito ingresar mi contraseña gpg tres veces (para firmar, para descifrar, para autenticación). Esto es inconveniente.

Traté de crear un script de shell.

#!/bin/bash
set -x
set -e
set +o history

signing_key=77BB3C48
encryption_key=CE998547

tempfile="$(mktemp)"
echo "test" > testfile

unset passphrase || exit 1
read -sp 'Enter password. ' passphrase ; echo

exec 3<<<"$passphrase"

gpg2 --no-tty --use-agent --batch --yes --passphrase-fd 3 --sign-with "$signing_key" --clearsign "$tempfile"
gpg2 --no-tty --use-agent --verify "$tempfile.asc"

gpg2 --no-tty --use-agent --yes --armor --recipient "$encryption_key" --encrypt "$tempfile"

exec 3<<<"$passphrase"
gpg2 --no-tty --use-agent --batch --decrypt --passphrase-fd 3 "$tempfile.asc"

Pero desafortunadamente, de esa manera las contraseñas gnupg-agent no almacenan en caché la contraseña. ¿Se puede arreglar esto?

Información del sistema:

• Cuando no uso ese script de shell, no tengo problemas con gnupg-agent. Cuando firmo / descifro manualmente un archivo en shell, pinentry solicita la contraseña dos veces, luego la almacena en caché hasta que se reinicia.
• Usando Debian Wheezy.
• versión gpg:

dpkg -l | grep gnupg

ii  gnupg                                        1.4.12-7+deb7u3                    i386         GNU privacy guard - a free PGP replacement
ii  gnupg-agent                                  2.0.22-3                           i386         GNU privacy guard - password agent
ii  gnupg-curl                                   1.4.12-7+deb7u3                    i386         GNU privacy guard - a free PGP replacement (cURL)
ii  gnupg2                                       2.0.22-3                           i386         GNU privacy guard - a free PGP replacement (new v2.x)

He preguntado en la lista de correo de gnupg-users hace un tiempo, pero no hay respuesta.

¿Quizás esta respuesta funcionaría? Tal vez gpg-connect-agentse requiere?

Existe el gnome-keyring-daemon y seahorse que hace que la administración de claves y contraseñas sea muy fácil.

Básicamente, si está ejecutando gnome-keyring-daemon como agente gpg, tiene la capacidad de desbloquear sus claves GPG automáticamente. Lo hace manteniendo un llavero de contraseña, que contiene las contraseñas de sitios web, claves GPG, claves SSH, etc. Este llavero de contraseña se asegura con su propia contraseña. Entonces lo desbloqueas, y el llavero de gnomo desbloquea todo lo demás.
Como beneficio adicional, gnome-keyring-daemon tiene un llavero de "inicio de sesión", que si su contraseña coincide con su contraseña de usuario, el llavero se desbloquea automáticamente cuando inicia sesión.

Configuración

¿Cómo hacer que esto funcione? Simplemente instale gnome-keyring-daemon y seahorse. El paquete debe hacer toda la configuración del sistema por usted. Solo asegúrese de no iniciar otro demonio de llavero o agente GPG . Cualquiera que comience el último "gana", y el llavero de gnomo comienza en la pila PAM, muy temprano.

Si sus claves GPG están almacenadas ~/.gnupg, las recogerá automáticamente y actuará como su agente GPG. Lo mismo ocurre con las claves SSH almacenadas en~/.ssh

La primera vez que intente usar la clave privada, obtendrá un cuadro de diálogo similar al siguiente: (Lo activé mediante una línea de comando simple gpg -d myfile.gpg)
Simplemente seleccione "Desbloquear este llavero automáticamente cada vez que inicie sesión"

Ahora no hemos hablado realmente sobre el caballito de mar. Eso es porque no es estrictamente necesario. Todo esto se ha hecho solo con el demonio gnomo-llavero regular. Sin embargo, con seahorse puedes ver y administrar todas tus llaves y llaveros. Y si usa la autenticación centralizada (LDAP), deberá usarla cuando cambie su contraseña de inicio de sesión para cambiar también la contraseña en el llavero de "inicio de sesión" para que coincida.

Otras contraseñas

Como se mencionó anteriormente, gnome-keyring-daemon también puede almacenar contraseñas de sitios web. La última vez que verifiqué Chrome admite esto, pero Firefox no. Sin embargo, hay un truco para que funcione.
Por defecto, tendrá 2 llaveros, un llavero de "inicio de sesión" y un llavero "predeterminado". El llavero "predeterminado" es el predeterminado (de ahí el nombre). Pero es un llavero separado, por lo que no se desbloquea automáticamente. En Seahorse, si hace clic con el botón derecho en el llavero "iniciar sesión", hay una opción para "establecer como predeterminado". Seleccione esto y comenzará a acostumbrarse a las contraseñas. Personalmente, simplemente elimino el "predeterminado" y uso "iniciar sesión" para todo.

He investigado un poco y el resultado me sorprende pero es simple:

Cuando se llama de esta manera, ¡ gpgno se comunica con gpg-agent nada ! gpges capaz de realizar todas estas operaciones por sí solo.

Pero si gpg-agentni siquiera sabe que algo ha sucedido, difícilmente puede saber una frase de contraseña que no conocía antes.