What is GPG and why you should start using it
9 months ago
- #GPG
- #Encryption
- #Git Security
- GPG（GNU隐私卫士）是一款免费开源工具，支持通过对称加密和公钥加密技术对数据进行加密及签名。
- GPG常用于保护电子邮件通信安全、验证软件包完整性，并为Git提交提供签名以防止身份伪造。
- 生成GPG密钥需选择加密算法（如ED25519）、设置密钥有效期，并通过密码短语强化密钥保护。
- 可通过配置Git使用GPG密钥签署提交，从而验证提交真实性以增强代码库安全性。
- 可将GPG密钥的信任等级设为'ultimate'（绝对信任），确保该密钥在签名和加密时获得完全信任。