我的钥匙圈中存在未知的 pgp 密钥

Question

我的钥匙圈里有一把钥匙，但我不知道它是怎么到那里的。除了这把钥匙，我导入了其他所有钥匙。除了我导入钥匙外，钥匙是如何进入钥匙圈的？

Answer 1

您使用的某些应用程序导入了它。例如，您的邮件客户端。但它们仍然只是公钥。

Answer 2

该密钥可能由于多种原因而被导入。

1. 您可以使用 CLI 调用或某些图形用户界面自行导入它。
2. 在添加一些私有软件包存档 PPA 时，您意外地将其导入了您的个人密钥环。Debian/Ubuntu 软件包管理严重依赖于 OpenPGP 签名。
3. 当您想要发送加密邮件或收到签名邮件时，某些应用程序（如邮件客户端）会自动尝试下载密钥。您可能收到了一封签名邮件（可能在邮件列表中），并且邮件客户端加载了密钥以便能够验证签名。