Почему нет «Переключить возможность шифрования» при генерации главного ключа с использованием ECC и RSA?

Оценка переключения с RSA на ECC при инициализации YubiKeys.

Заметил, что когда я бегу gpg --expert --full-generate-key и выберите «ECC (установить собственные возможности)», функция «Переключить возможность шифрования» недоступна (по сравнению с использованием RSA).

Я пытаюсь сгенерировать главный ключ ECC, из которого я хотел бы получить подключаемые ключи подписи, шифрования и аутентификации.

Почему? Спасибо за помощь!

Подключи не являются производными от главного ключа. Они просто подписано мастер-ключ, но в остальном отношения к нему не имеют — их возможности и даже алгоритмы не обязательно должны совпадать.

Действительно, это все дело подключей в PGP. Первоначально он использовал одну пару ключей RSA для всего, но теперь среди экспертов по криптографии распространено мнение, что один и тот же ключ никогда не должен использоваться для разных целей, таких как подписание и шифрование, поэтому в конечном итоге была изобретена функция « подключей », чтобы подписывать может быть выполнено с использованием одного ключа RSA, а шифрование — с помощью другого.

(В некоторой степени даже использование одного и того же ключа подписи для сетевой аутентификации и сертификации документов не является хорошей идеей — даже если это одно и то же криптографически, они разные с точки зрения политики. Режим «PIV smartcard» в вашем Yubikey имеет явно разделите слоты для ключей для этих целей, потому что они имеют разные требования к PIN-коду.)

Таким образом, хотя пары ключей RSA в PGP могут одновременно иметь все биты возможностей (по устаревшим причинам), все другие типы ключей явно рассматриваются как использующие разные алгоритмы для подписи и шифрования — «ECDSA» (19) или «EdDSA» (22). ключ может только подписывать / проверять, а ключ «ECDH» (18) может только шифровать / дешифровать. Нечто подобное применимо и к DSA по сравнению с ElGamal.

А поскольку главный ключ в PGP используется для сертификации как чужих ключей, так и ваших собственных подключей, он должен быть алгоритмом с возможностью подписи с certify возможности. Для ключа EC это исключает алгоритмы, поддерживающие шифрование.

Но как уже было сказано, на подключи это никак не влияет. После создания первичного ключа вы можете добавлять подключи с помощью любого алгоритма (например, даже старый первичный ключ RSA может иметь подключ подписи Ed25519 и подключ аутентификации P256).