GPG 鍵と YubiKey の運用メモ

どうも、ありすえです。 GPG 鍵と YubiKey の運用に関して無限に悩んだので、将来の自分のために書き残しておこうと思います。なお、YubiKey 使ってる理由はロマンが9割なので、正直そこまでセキュアな運用は目指していません。また、記事の内容には一切の責任を持ちませんので、真似する場合は自己責任でお願いします。 基本方針 いままでは YubiKey に署名用の副鍵を入れて、その副鍵を使ってコミット署名をしていました。 ただ、この方法には問題があり、なんとMacBook Pro には USB-A タイプの YubiKey が刺さらないんです！おぉ、アップルよ互換性を削ってしまうとは何事か。 自宅は Thunderbolt ドックを中心とした環境が整っているので問題ありませんが、出先でコミット署名をするには USB-C ハブを持ち歩く必要があります。 もちろん、そんなもの持ち歩くわけな