web-dev-qa-db-fra.com

Pourquoi devrais-je avoir la clé GPG expirer?

Lors de la création d'une paire de clés à l'aide de gpg Cela me demande une date d'expiration:

$ GPG --Gen-Key

Please specify how long the key should be valid.
         0 = key does not expire
      <n>  = key expires in n days
      <n>w = key expires in n weeks
      <n>m = key expires in n months
      <n>y = key expires in n years

Pourquoi cela est-il nécessaire et quels sont les avantages d'avoir une date d'expiration?

7
Kshitiz Sharma

Si votre clé privée a jamais fui alors au moins, les dommages seraient limités dans le temps.

https://www.gnupg.org/gph/fr/manual/c481.html

3
RLinds