古いPGPキーをより安全なアルゴリズムに移行する方法は？

古いGnuPGアルゴリズムのデフォルトを使用した古いPGPがあります。よるRSA / RSAまたはDSA /はElgamal：GnuPGのための最高の暗号化と署名アルゴリズム？、これらのアルゴリズム設定はもはや十分ではないので、PGPキーをより安全なアルゴリズム設定に移動したいと思います。それを行う最良の方法は何ですか？キーを取り消して、まったく新しいキーを作成する必要がありますか？

OpenPGPキーを「アップグレード」する方法はありません。新しいものを作成する必要があり、信頼の網であなたの評判を失います。

私が出会った人の中には、RSA 1024プライマリキーを使い続けることに決めましたが、代わりに強力なサブキーを使用します（信頼のWebで評判を失うことなく簡単に可能です）。サブキーを含むドキュメント）、ただし、攻撃者が証明書、サブキー、およびUIDを追加および取り消しできるようにする場合があります。

について考える：

• 古いキーで新しいキーに署名し、他の人が署名に従うことができるようにする
• 古いキーに署名した人へのキー移行ステートメント（archive.orgの代替リンク）を送信します。それらのいくつかはまたあなたの新しいものに署名するかもしれません
• 新しいキーに署名する、つまりキー署名者に行く
• しばらくして古いものを取り消す
• 一見不必要に思える大きなキーを主キーとして使用し、日々の使用のために小さなサブキーを使用する。他のキー（まれですが）と署名を検証する他のキー（とにかく安い）に署名する以外に、主キーは必要ありません。