惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

D
DataBreaches.Net
MongoDB | Blog
MongoDB | Blog
GbyAI
GbyAI
L
LangChain Blog
B
Blog
博客园 - 三生石上(FineUI控件)
Martin Fowler
Martin Fowler
博客园 - 【当耐特】
Recent Announcements
Recent Announcements
P
Proofpoint News Feed
U
Unit 42
Last Week in AI
Last Week in AI
WordPress大学
WordPress大学
有赞技术团队
有赞技术团队
雷峰网
雷峰网
Microsoft Security Blog
Microsoft Security Blog
T
The Blog of Author Tim Ferriss
爱范儿
爱范儿
小众软件
小众软件
I
InfoQ
G
Google Developers Blog
大猫的无限游戏
大猫的无限游戏
人人都是产品经理
人人都是产品经理
C
Check Point Blog

姓王者的博客

Linux用户Secure Boot自主维护指南 | 姓王者的博客 MAD Bugs 已经开始——关于信息安全的军备竞赛 | 姓王者的博客 解决钉钉Dingtalk无法在Linux新版内核上启动问题-修复可执行栈错误 | 姓王者的博客 突发:GitHub 正遭受大规模 Issue 赌博广告轰炸 | 姓王者的博客 Ubuntu26.04-beta体验:坚毅浣熊! | 姓王者的博客 fakeclaw装作龙虾发贴吧 | 姓王者的博客 找回12年前的QQ记忆 | 姓王者的博客 在Linux上玩Flash网页游戏-洛克王国 | 姓王者的博客 Copilot将使用交互数据来训练 | 姓王者的博客 重要通知-请更新我的GPG公钥 | 姓王者的博客 为了自由Android | 姓王者的博客 GPL"2,3"事 | 姓王者的博客 短文-对VitePlus的一点🤏小贡献 | 姓王者的博客 Bing收录没了?亲测有效的快速恢复指南 | 姓王者的博客 解决桌面设备二维码快速识别的工具-ClipQR | 姓王者的博客 解决 Nautilus 自定义终端插件安装依赖问题 | 姓王者的博客 OpenClaw 该熄火了 | 姓王者的博客 Vite8 - 统一的基建开始 | 姓王者的博客 Astro 6 推出啦 | 姓王者的博客 ubuntu的openvpn异常暂停推送更新 | 姓王者的博客 Ubuntu 24.04 安装 Win10 虚拟机 | 姓王者的博客 ESA-后记:热爱阿里云 | 姓王者的博客 Moonbit 0.8.0 重大发布,我也要改一下我的包 | 姓王者的博客 ESA Pages 边缘开发大赛获奖 | 姓王者的博客 Astro: 优化katex,mermaid和灯箱使用 | 姓王者的博客 从edgeone迁移到esa | 姓王者的博客 出租人类:AI时代的荒诞与真实 | 姓王者的博客 Astro 5.17构建性能优化实践:从18s到13s | 姓王者的博客 Moonbit License Checker 开发使用 | 姓王者的博客 Stalux Astro博客主题自荐 | 姓王者的博客
GPG公钥分享文化 | 姓王者的博客
作者:xingwangzhe · 2025-08-20 · via 姓王者的博客

🕒 阅读时间:2 分钟 📝 字数:651 👀 阅读量: Loading...

最近这几天看各个博客,发现大家都在分享自己的 GPG 公钥,我觉得很有趣,所以我也准备加入。

GPG公钥分享文化从何而来

GPG公钥分享文化的历史脉络

  1. 密码学平民化的思想基石:密码朋克(Cypherpunks)

密码朋克运动诞生于1990年代初期,主张”通过密码学来实现社会和政治变革”。成员们认为强加密工具应该属于人民,个人应拥有隐私和匿名通信的权利。这种”自己掌握安全”的理念成为公钥分享文化的精神内核。他们不仅讨论理论,更亲自编写代码、发布工具。PGP(Pretty Good Privacy)就是由菲尔·齐默尔曼在1991年编写并免费发布的,推动了加密工具的普及。

  1. 技术基石:PGP与Web of Trust(信任网络)

PGP的核心创新是信任网络(Web of Trust, WoT)模型。用户可以为朋友的公钥签名,成为其身份的”担保人”,实现去中心化的信任认证密钥签名派对(Key Signing Party)成为社区成员线下验证身份、交换和签名密钥的社交仪式,强化了社区纽带。

  1. 基础设施的诞生:密钥服务器(Keyserver)

随着PGP用户增多,大学和志愿者维护的公钥服务器应运而生。早期密钥服务器强调”上传即永久”,体现了对系统完整性的高度重视。密钥服务器的开放性和全球性,展现了互联网早期”信息自由流动”的理想。

  1. 开源运动与Linux的推动

1999年,GPG(GNU Privacy Guard)作为PGP的开源替代品诞生,并与Linux生态深度集成。GPG签名成为开源世界的软件包、镜像、代码提交等流程的标准实践,推动了GPG公钥文化在开发和生产领域的普及。

  1. 现实威胁的催化:斯诺登事件

2013年斯诺登事件让大众意识到大规模监控的现实存在,加密工具需求激增。虽然GPG门槛较高,但在电子邮件加密软件供应链安全领域依然不可替代,其文化在这些专业领域进一步巩固。

尽管中国大陆没有普遍使用电子邮件的习惯,但GFW等审查技术又弥补了这一点,于是GPG公钥文化反倒是有了土壤😄

实践:创建自己的GPG密钥

导出公私钥

下面用虚构的 Key ID 与邮箱演示流程,实际操作时只需把示例值替换成你自己的即可。


导出 GPG 公私钥(文本格式)备忘

  1. 查看自己有哪些密钥(找到 Key ID)

    gpg --list-secret-keys --keyid-format LONG

    假设看到的 Key ID 是 AABBCCDD12345678

  2. 导出公钥(*.asc,纯文本)

    gpg --armor --export AABBCCDD12345678 > public.asc

    文件内容以
    -----BEGIN PGP PUBLIC KEY BLOCK-----
    开头,可直接贴到 GitHub/Gitee 等平台。

  3. 导出私钥(*.asc,纯文本,务必保管好)

    gpg --armor --export-secret-keys AABBCCDD12345678 > private.asc

    文件内容以
    -----BEGIN PGP PRIVATE KEY BLOCK-----
    开头,导入/备份时使用:

安全提示

  • 私钥文件请存放在加密存储介质。
  • 不要上传到云盘、邮件或公开仓库。

Git 配置 GPG 签名简明三步法(示例版)

  1. 指定签名密钥

    git config --global user.signingkey AABBCCDD12345678

  2. 默认启用签名

    git config --global commit.gpgsign true

  3. 上传公钥到平台

    gpg --armor --export AABBCCDD12345678 | xclip -sel clip

    把剪贴板内容粘贴到 GitHub / Gitee 的「GPG 公钥」设置页即可。

完成后,所有新 commit 都会自动带有 GPG 签名,并在平台显示绿色 Verified 标识。

我的公钥

详情请在about中查看。

参考文献