Невозможно экспортировать секретный ключ без предоставления ключевой фразы

Question

Я забыл свою фразу-пароль для моего секретного ключа GPG и хочу экспортировать его, чтобы я мог перебрать его с помощью нескольких вероятных.

Тем не менее, запуск gpg --export-secret-keys всегда заставит gpg-agent запрашивать мою фразу-пароль, независимо от того, какие параметры я предоставляю gpg. --batch , --yes и --passphrase-fd имеют никакого эффекта.

Я бегу GPG 2.1.15.

Я попытался экспортировать секретный ключ на машине с GPG 2.0.22 без проблем. Возможно ли это сделать?

Если нет, мой ключ потерян.

Answer 1

Вы можете передать ключ "вручную" следующим образом, не пытаясь расшифровать его:

# create temporary destination dir
mkdir -m 700 /tmp/alt-gnupg
# transfer public keys using export/import, assuming name "user-000"
gpg2 --export user-000 | gpg2 --homedir /tmp/alt-gnupg --import
# transfer private keys using file copy
for g in $(gpg2 --list-keys --with-keygrip --with-colons 'user-000' |
      awk -F: '$1=="grp" {print $10}'); do
    cp ~/.gnupg/private-keys-v1.d/$g.key /tmp/alt-gnupg/private-keys-v1.d
done
# check you got them
gpg2 --homedir /tmp/alt-gnupg --list-secret-keys

Это работает, потому что закрытые ключи хранятся в файлах вида <keygrip>.key , и мы можем найти ручные ключи без разблокировки.

Чтобы перебить ключи:

# use alternate gnupg dir
export GNUPGHOME=/tmp/alt-gnupg
# create dummy encrypted file
echo hello |
gpg2 --encrypt --recipient user-000 --armor >/tmp/msg.asc
# tell gpg-agent to accept loopback pinentry
echo allow-loopback-pinentry >${GNUPGHOME}/gpg-agent.conf
# restart gpg-agent
gpg-connect-agent /bye
# and now...
for p in pass1 pass2; do
    gpg2 --batch --pinentry-mode=loopback --passphrase "$p" --quiet --decrypt /tmp/msg.asc >/dev/null 2>&1 && echo "yes!! pass: $p"
done