Несколько способов защитить PGP-ключи от подделки:

• Убедиться в подлинности ключа. 1 Можно получить его напрямую от владельца при личной встрече или убедиться, что сертификат подписан человеком, которому вы доверяете. 1
• Хранить связку ключей под физическим контролем. 1 Желательно делать это на собственном персональном компьютере, а не на многопользовательской системе со свободным доступом или служебном ПК. 1
• Сохранять резервную копию связки открытых и закрытых ключей на защищённом от записи внешнем носителе. 1 Например, на компакт-диске. 1
• Подписать связку открытых ключей закрытым ключом. 1 Для этого нужно создать съёмную подпись файла и регулярно её сверять. 1
• Проверить отпечаток пальца ключа. 3 Он служит криптографической контрольной суммой, гарантирующей целостность ключа. 3 Чтобы подтвердить его, нужно сопоставить отпечаток с владельцем ключа по защищённому каналу связи. 3