gpg fragt nicht nach dem Passwort

Ich habe eine Datei mit verschlüsselt gpg -c <file>und das Terminal geschlossen. Nach einer Weile habe ich versucht, es mit zu entschlüsseln, gpg <file>und es hat es entschlüsselt, ohne nach einem Passwort zu fragen. Ist das normal? Wie kann ich garantieren, dass gpg auch auf demselben Computer nach einem Passwort fragt?

Dies ist normal und wird gpgjetzt gpg-agentzum Verwalten privater Schlüssel verwendet. Der Agent speichert Schlüssel für eine bestimmte Zeitspanne zwischen (standardmäßig bis zu zwei Stunden, mit einem Zeitlimit von zehn Minuten für Inaktivität).

Um die Standardeinstellungen zu ändern, erstellen oder bearbeiten Sie eine Datei mit dem Namen ~/.gnupg/gpg-agent.confund verwenden Sie die folgenden Einträge:

• default-cache-ttl Gibt an, wie lange ein Cache-Eintrag nach seiner letzten Verwendung in Sekunden aufbewahrt wird (standardmäßig 600).
• max-cache-ttl Gibt an, wie lange ein Cache-Eintrag maximal in Sekunden aufbewahrt wird (standardmäßig 7200).

Nachdem Sie diese geändert haben, müssen Sie die Konfiguration neu laden (versuchen Sie, sie SIGHUPzu senden gpg-agentoder sie sofort zu beenden).

Um gpg> = 2.1 zu machen, fragen Sie immer nach einer Passphrase, führen Sie sie mit aus gpg --pinentry-mode loopback.

Um gpg> = 2.2.7 zu machen, fragen Sie immer nach einer Passphrase für --symmetric( -c) Verschlüsselung, führen Sie sie mit aus gpg --no-symkey-cache.

Ist Ihr privater Schlüssel an ein Passwort gebunden? Dies ist etwas, das Sie zum Zeitpunkt der Schlüsselerstellung festlegen.

Wenn nicht, fragt GPG nicht nach einem Passwort, da keines erforderlich ist. Es hängt einfach von dem Schlüssel ab, den Sie bereitstellen.

Wenn dies der Fall ist, werden Sie von GPG erst nach einigen Minuten erneut nach diesem Passwort gefragt, wenn Sie Ihr Passwort während eines anderen Vorgangs eingegeben haben.

Einfach zusammenfassen ... Ich verwende diese einfache Funktion auf meinem .bashrc, damit ich jedes Mal, wenn ich das erneute Auffordern des Kennworts erzwingen möchte, dies einfach tun kann, indem ich einfach gpg-reloadvon meinem Terminal aus laufe, anstatt darauf zu warten, dass der Cache automatisch geleert wird:

 gpg-reload(){
     pkill scdaemon
     pkill gpg-agent
     gpg-connect-agent /bye >/dev/null 2>&1
     gpg-connect-agent updatestartuptty /bye >/dev/null 2>&1
     gpgconf --reload gpg-agent
 }

Ich hoffe es hilft!

GnuPG 2.2.15

  --symmetric
          -c  Encrypt with a symmetric cipher using a passphrase. The default sym-
          metric cipher used is AES-128, but may be chosen with the  --cipher-algo
          option.  This command may be combined with --sign (for a signed and sym-
          metrically encrypted message), --encrypt (for  a  message  that  may  be
          decrypted  via  a  secret  key or a passphrase), or --sign and --encrypt
          together (for a signed message that may be decrypted via a secret key or
          a  passphrase).  gpg caches the passphrase used for symmetric encryption
          so that a decrypt operation may not require that the user needs to enter
          the  passphrase.   The  option  --no-symkey-cache can be used to disable
          this feature.

# encrypt files
gpg -c --no-symkey-cache file.txt
# decrypt files
gpg --no-symkey-cache file.txt.gpg

Mit der Option --no-symkey-cache wird Ihr Kennwort nicht zwischengespeichert