<html><body><div style="color:#000; background-color:#fff; font-family:verdana, helvetica, sans-serif;font-size:12pt"><div>Hallo,</div><div><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;">nachdem ich vor ein paar Jahren schon mal gpg eingesetzt habe, dies aber in der Zwischenzeit etwas eingeschlafen ist, möchte ich nun einen neuen Anlauf starten und einen neuen Key erstellen, der möglichst gut meine Anforderungen trifft.</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;">Ich habe mich dazu schon mal etwas in die Manpage von gpg und in verschiedene Foren/Blogs eingelesen und bin zu der Entscheidung gekommen für die alltägliche Entschlüsselung einen Subkey zu nutzen und eventuell den Hauptschlüssel aus dem Schlüsselbund zu entfernen.<br></div><div
style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;">Dazu habe ich aber noch eine Frage: Wenn ich mir die GPG-Keys von anderen angesehen habe, war es meist so, dass deren Subkey-Usage nur auf "E" also Encrypt stand. Gibt es dafür einen besonderen (evtl. sicherheitsrelevanten) Grund, da ich bei meinem neuen Subkey eigentlich vor hatte diesen für das Signing und die Encryption zu nutzen?</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;">Außerdem noch einge Frage: Gibt es Empfehlungen welchen Schlüsseltyp, Verschlüsselungs- und Hash-Algorithmus man für eine möglichst gute Verschlüsselung nutzen sollte? Ich hätte das jetzt einfach auf RSA (4096 Bit), AES256 und SHA512 eingestellt. Auch wenn ich vermute, dass das für meine Zwecke zurzeit sicherlich etwas
"oversized" ist, ist mir das lieber bei der Ver-/Entschlüsselung einen Augenblick länger zu warten, wenn ich dafür voraussichtlich auch ein paar Jahre mehr gut gewappnet bin.<br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;"><br></div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;">Über Antworten würde ich mich sehr freuen.</div><div style="color: rgb(0, 0, 0); font-size: 16px; font-family: verdana,helvetica,sans-serif; background-color: transparent; font-style: normal;"><br></div>Gruß<br>Patrick<br></div></body></html>