Mengapa GPG / PGP secara default menggunakan kunci yang berbeda untuk penandatanganan / enkripsi?

Jika Anda membuat kunci GPG baru, secara default Anda akan mendapatkan pasangan kunci utama penandatanganan saja dan pasangan sub-kunci hanya enkripsi.

pub  2048R/XXXXXXXX  created: 2013-02-09  expires: 2014-02-09  usage: SC  
sec  2048R/XXXXXXXX           2013-02-09 [expires: 2014-02-09]

sub  2048R/ZZZZZZZZ  created: 2013-02-09  expires: 2014-02-09  usage: E
ssb  2048R/ZZZZZZZZ           2013-02-09 [expires: 2014-02-09]  

(Output digabungkan dari gpg --list-keysdan gpg --list-secret-keys)

Disarankan juga untuk tidak menggunakan kunci master Anda untuk penandatanganan biasa (dari surat / data), tetapi untuk membuat sub-kunci penandatanganan lain dan menghapus / mencadangkan kunci master Anda ke lokasi yang aman dan offline hanya untuk digunakan untuk penandatanganan kunci .

Ini masuk akal karena kebanyakan titik akhir enkripsi adalah laptop / telepon atau perangkat seluler lain yang selalu online, yang menempatkan kunci pribadi Anda dalam risiko pencurian atau kehilangan. Dengan kunci master yang disimpan dengan aman, Anda selalu dapat mencabut sub-kunci yang hilang tersebut dan tidak pernah kehilangan tanda tangan kunci Anda.

Jadi sementara pemisahan kunci utama <-> jelas bagi saya, saya tidak mengerti mengapa ada penekanan pada pemisahan tanda tangan dan kunci enkripsi (bahkan jika keduanya adalah kunci-kedua). Adakah yang bisa menjelaskan mengapa ini perlu atau setidaknya apa manfaatnya dari perspektif keamanan atau praktis?

Secara teknis itu sepenuhnya layak dan didukung oleh GnuPG untuk membuat sub-kunci penandatanganan DAN enkripsi.

pub  2048R/YYYYYYYY  created: 2013-08-13  expires: 2014-08-13  usage: SCEA
sub  2048R/VVVVVVVV  created: 2013-08-13  expires: 2014-08-13  usage: SEA 

Di Inggris Raya, Regulasi Investigatory Powers Act 2000 mengatakan

49 (9) Pemberitahuan di bawah bagian ini tidak akan mengharuskan pengungkapan kunci apa pun yang—

(a) dimaksudkan untuk digunakan hanya untuk tujuan menghasilkan tanda tangan elektronik; dan

(B) sebenarnya belum digunakan untuk tujuan lain.

... yang berarti bahwa pemerintah Inggris mungkin, dalam beberapa keadaan, dapat memaksa Anda untuk menyerahkan kunci dekripsi Anda (jika Anda seorang penduduk) tetapi mereka tidak diizinkan untuk menyamar sebagai Anda dengan kunci masuk Anda.

Saya tidak tahu secara spesifik mengapa GPG / PGP melakukan apa yang dilakukannya, tetapi satu motivasi yang mungkin untuk hal semacam ini adalah pemulihan bencana. Anda mungkin ingin memberikan salinan kunci pribadi enkripsi Anda kepada teman yang sangat dekat dan tepercaya, jadi, jika rumah Anda terkena meteorit, Anda masih bisa membaca pesan lama Anda yang disimpan di cloud. (Demikian pula, Anda mungkin diminta untuk memberikan kunci enkripsi ¹ kepada bos Anda, sehingga dia dapat membaca email Anda setelah Anda pergi.)

Tetapi tidak ada alasan bagi orang lain untuk memiliki salinan pasangan kunci penandatanganan Anda.
________________
¹  “Anda mungkin diminta untuk memberikan kunci enkripsi Anda” kepada seseorang - lihat jawaban TEV .

Jawaban sederhananya adalah semakin Anda menggunakan kunci, semakin banyak informasi yang Anda bocoran tentang kunci tersebut.

Kunci penandatanganan digunakan oleh Anda untuk mengautentikasi bahwa Anda mempercayai kunci, dan dengan mengambil kesimpulan pemilik, tetapi yang lebih penting bahwa komunikasi Anda berasal dari Anda. Ini disebut non-repudiation .

Demi argumen, katakanlah menggunakan kunci 10.000 kali berarti Anda membocorkan semua informasi yang diperlukan seseorang untuk merekonstruksi kunci itu. Menggunakan satu kunci> 9999 kali akan berarti bahwa orang lain berpotensi meniru Anda dan menyampaikan tanda tangan tepercaya Anda ke kunci atau dokumen pihak ketiga jahat yang menyebabkan semua jaringan tepercaya Anda percaya bahwa pihak ini adalah Anda atau dokumen tersebut berasal dari Anda.

Namun jika Anda juga mengenkripsi dengan kunci yang sama ambangnya lebih cepat tercapai.

Untuk menghindari kemungkinan gangguan, kunci kedua dibuat, yang hanya digunakan untuk enkripsi / dekripsi, yang hanya digunakan untuk mengenkripsi data seperti Anda. Setelah kunci ini digunakan 9999 kali Anda dapat kedaluwarsa kunci ini tanpa kehilangan semua kepercayaan yang Anda berikan dengan kunci masuk yang valid. Anda merekam kembali, membuat kunci enkripsi baru, dan menandatanganinya dengan Anda menandatangani kunci untuk menunjukkan bahwa ini adalah kunci enkripsi tepercaya yang semua orang dapat memverifikasi.

EDIT:

Saat membaca kembali apa yang saya tulis di atas dan Buku Pegangan Privasi GNU , kesimpulan saya adalah itu subadalah kunci pribadi dan pubharus menjadi kunci publik. @GnP jawaban ini:

" The keyword pub identifies the public master signing key, and the keyword sub identifies a public subordinate key."

Jika Anda membuat kunci GPG baru, secara default Anda akan mendapatkan pasangan kunci utama penandatanganan saja dan pasangan sub-kunci hanya enkripsi.

Pesan dapat berupa:

• tidak ditandatangani dan tidak dienkripsi
• ditandatangani dan tidak dienkripsi
• tidak ditandatangani dan dienkripsi
• ditandatangani dan dienkripsi

dan ada kegunaan untuk masing-masing kasus, tergantung pada apa yang Anda coba selesaikan dengan penandatanganan dan enkripsi.

Jika dengan menandatangani Anda membuat identitas / pengesahan, dan dengan mengenkripsi Anda membuat pesan pribadi, dapat mengenkripsi tetapi tidak menandatangani memberi Anda kemampuan untuk mengirim pesan pribadi yang tidak selalu dikaitkan dengan identitas Anda atau didukung oleh Anda. Anda ingin kunci yang terpisah dalam hal ini.