qr-code - 使用 GPG 从私钥中删除公钥以存储私钥

Question

我正在尝试使用二维码生成器对 4092 位 secret /私有(private) PGP key 进行纸质备份，但 key 太大了。我将在这里使用低技术并将其分成两部分，但也许我不需要这样做。我知道在导出 key 时，它也会导出嵌入其中的公钥。

有没有办法从该文件中或在导出之前删除 key 的公共(public)部分，以便生成的文件仅是私钥？

我不确定生成的文件是否足够小，但值得一试。

D:\Users\tharding>gpg --edit-key "04EAC14C"
gpg (GnuPG) 2.0.26; Copyright (C) 2013 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Secret key is available.

pub  4096R/04EAC14C  created: 2015-02-11  expires: never       usage: SCE
                     trust: unknown       validity: unknown
[ unknown] (1). Timothy Harding <hardingt@gmail.com>

gpg> key 1
No subkey with index 1

gpg> delkey
You must select at least one key.

gpg> delkey 0
You must select at least one key.

更新:据我所知，(查看公钥和私钥的 ASCII Armored 输出)看起来它们的结构是这样的:

更新 2:

再次查看文件，这就是我得到的，我还没有拿出十六进制编辑器来验证非装甲文件，但我在网上发现关于这些关键文件的帮助很少内部结构:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 

4    header chars ??
1517 pub key chars
4    footer chars ??
-----END PGP PUBLIC KEY BLOCK-----

和

-----BEGIN PGP PRIVATE KEY BLOCK-----
Version:

4    different header chars from pub key ??
700  pub key chars
1772 private key chars (possibly some header/footer to do with the symmetric cipher)
817  pub key chars (same total 1517, exact same ASCII sequence if put together)
4    different footer chars from pub key ??
-----END PGP PRIVATE KEY BLOCK-----

更新 3:查看二进制 pub/private key ，发现:

• 公钥是 1138 字节
  • 4 个唯一字节
  • 在私钥中也找到了 1134 字节
• 私钥为2467字节
  • 4 个唯一字节
  • 其中 524 个在公钥中逐字找到
  • 其中1329个私钥是唯一的
  • 在公钥中逐字找到的 38 个字节( key 名称和电子邮件地址)
  • 在公钥中逐字找到的 572 字节

Answer 1

有一个程序叫做 Paperkey[ 1 ]，作者:David Shaw[ 2 ], 仅从导出的 OpenPGP 私钥中提取私钥信息。

包说明摘录:

extract just the secret information out of OpenPGP secret keys

Paperkey 页面已经为 Windows 32 位构建了一个版本，并提供了在 Linux、Unix、*BSD 和 OSX 上编译的源代码。

Paperkey 也可以通过某些 Linux/BSD 发行版的包管理器获得。

示例包管理器安装 -

apt(debian)-

apt-get install paperkey

百胜(红帽)

yum install paperkey

打包 (bsd)

pkg install paperkey

端口 (bsd)

cd /usr/ports/security/paperkey
make install clean