cryptography - 公开我的受密码保护的 PGP key 是否安全？

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我的 PGP key 始终受密码保护，这意味着您需要使用对称 key 对其进行解密才能访问我的私钥。

我有兴趣公开我的受密码保护的 PGP key ，但我不完全确定我是否遗漏了什么。将我的 key 存储在我的计算机上似乎只会让事情变得更难(通过混淆来确保安全)，但实际上并没有任何好处。

考虑到我可以用 256 位 AES 密码保护我的私钥
http://en.wikipedia.org/wiki/Key_size#Symmetric_algorithm_key_lengths

并且使用蛮力破解 2^n 密码所需的能量存在理论限制
http://en.wikipedia.org/wiki/Brute_force_attack#Theoretical_limits

我错过了什么？

Answer 1

它大大降低了您的密码强度，因为破解它的蛮力攻击可能会在更短的时间内成功。通常，密码的位数不会比 key 本身多。除非您的密码超过 20 个字符，否则我强烈建议不要这样做。短密码可以很快被破解。