如何确保 GPG 私钥的安全？你在用什么方法/措施保护你的私钥？

[Clash]

我的私钥的密码存在密码管理器里，虽然很长很复杂，但是有个致命弱点：每次使用都需要复制到剪贴板。

东西复制到剪贴板，泄漏的可能性和范围就大了。最近开始意识到这个问题，想请教各位彦祖是如何保护私钥的安全性的。

另外想问下，Windows 系统的剪贴板的历史记录会一直保留着吗？会保留多少记录？

[xiri]

使用物理密钥就好

[julyclyde]

之前听说过的做法：
master key 打印脱机保存
subkey 放在 yubikey 里使用，设置有效期轮换

[lixining]

RP2350 刷 yubikey 固件 用 pgp 管理里面的私钥 ，为了保险 生成后放了一个备份到另一个 yubikey
然后随身携带

[davehandong]

主密钥导出，离线保存，可以刻光盘，要么放个存储卡啥的。
然后机器上把主密钥删了。
子密钥(解密+签名)，设置有效期，定期 revoke 。可以使用 yubikey ，yubikey 里的密钥是无法导出的，随身携带就不怕别人使用电脑的时候有啥问题了，而且在别的电脑上使用相对来讲也比较方便。

[likaci]

试试 Bitwarden 或 1Password 的 ssh agent

[Sliverburger]

@davehandong 试过但是为啥我每次删除直接子密钥也删了？

[yaoyao1128]

不一定是 yubikey ，其他的比如 canokey / 飞天的 key 也可以，用智能卡比如 javacard 作为 OpenPGP card 也可以。

[deplives]

yubikey

[davehandong]

@Sliverburger 可能操作的方法有问题吧
```
gpg --list-secret-keys --keyid-format LONG #这里一定加--keyid-format LONG 这个参数，能列出主、子的 id

#然后就能删了
gpg ----delete-secret-keys xxxx #xxxx 是上面列出的主密钥 id
```

然后再执行第一步看看主密钥应该就删了，可以签发一个子密钥试试，正常应该是不行了。

[ysc3839]

我用 Yubikey+纯数字密码