GnuPG può, con gpg-agent, memorizzare nella cache l'accesso a una chiave privata. Come posso mantenere attiva quella cache per l'intera sessione utente ?

Quando sblocco la chiave per gpg-agent, rimane nella cache solo per un tempo limitato. Con l'agente di SSH, inserisco la passphrase una volta e rimane memorizzata nella cache per l'intera sessione. Voglio lo stesso comportamento da gpg-agent.

Quindi, ssh-agentnon soffre di una durata della cache limitata. Ma gpg-agentlimita la durata della cache, almeno per impostazione predefinita. Come posso eliminare il limite del tempo di cache da gpg-agent?

Fino a GnuPG 2

La configurazione utente (in ~/.gnupg/gpg-agent.conf) può solo definire la durata di memorizzazione nella cache predefinita e massima; non può essere disabilitato.

L' default-cache-ttlopzione imposta il timeout (in secondi) dopo l'ultima attività di GnuPG (quindi si reimposta se la usi), l' maximum-cache-ttlopzione imposta il periodo (in secondi) che memorizza nella cache dopo aver inserito la password. Il valore predefinito è 600 secondi (10 minuti) per default-cache-ttle 7200 secondi (2 ore) per maximum-cache-ttl.

Impostalo su un anno o giù di lì - diciamo, 34560000 secondi (400 giorni) - e dovresti andare bene:

default-cache-ttl 34560000
maximum-cache-ttl 34560000

Ma affinché questa modifica abbia effetto, è necessario terminare la sessione riavviando gpg-agent.

Se si desidera limitare la durata della sessione, è necessario uccidere il demone al logout. Questo è molto diverso tra i sistemi operativi, quindi mi riferisco a un'altra domanda / risposta contenente suggerimenti per sistemi diversi .

È inoltre possibile riavviare gpg-agentdurante l'accesso, ma ciò non limita il tempo di memorizzazione nella cache per la durata della sessione, ma gli accessi di un utente. Decidi tu stesso se questo è un problema nel tuo caso.

GnuPG 2.1 e versioni successive

In GnuPG 2.1 e versioni successive, l' maximum-cache-ttlopzione è stata rinominata max-cache-ttlsenza ulteriori modifiche.

Per Windows

Il file che devi modificare dovrebbe essere posizionato in: $env:AppData\gnupg

Se lo esegui in una finestra di PowerShell, si aprirà: C:\Users\<UserName>\AppData\Roaming\gnupg

Basta inserire il gpg-agent.conffile lì con qualsiasi valore ti piaccia.

Puoi verificarlo impiegando:

1. gpgconf.exe --reload gpg-agent
2. gpgconf.exe --list-options gpg-agent

Puoi anche usare questa fodera: Set-Content -Path $env:AppData\gnupg\gpg-agent.conf -Value "default-cache-ttl 86400$([System.Environment]::NewLine)max-cache-ttl 86400"

Assicurati di ricaricare il tuo agente gpg con gpg-connect-agent reloadagent /byedopo aver modificato la configurazione.