Comandi utili per usare GPG da shell

Alcuni appunti.

Cifratura/decifratura file

gpg --list-keys

gpg --symmetric -r <email chiave privata> --encrypt <file da cifrare>

gpg -o <file di destinazione> --decrypt <file da decifrare>

gpg --edit-key <nome chiave>

quindi

sign

Per firmare con un diverso livello di certificazione:

gpg --default-cert-level <livello 1-3> --edit-key <nome chiave>

quindi sign come prima.

gpg --list-sigs <nome chiave>

gpg --edit-key <nome chiave>

poi identificare l'elemento a cui revocare la firma, si trova con un numero tra parentesi, ad esempio:

[ultimate] (1). Nicola Poluzzi <email>
[ultimate] (2)  [jpeg image of size 3543]

digitare il codice, nell'esempio è 1, quindi premere invio. Quindi usare

revsig

Se necessario, aggiornare la chiave sul server delle chiavi, vedi di seguito.

Attenzione! Questo non revoca le firme sul server delle chiavi!

Procedere come per la revoca, ma anziché lanciare revsig, usare

delsig

gpg --list-key <nome chiave>

Il key ID è il numero dopo la barra (/) nella prima riga (quella contrassegnata dalla dicitura pub).

gpg --fingerprint <nome chiave>

gpg --send-key <key ID>

gpg --recv-keys <key ID>

gpg --refresh-keys

Per aggiornarne solo una, aggiungere in fondo al comando la chiave desiderata.