Door Anoniem: Een tussenvorm tussen alleen op de TPM en een backup in een kluis, kan een revocation certificate zijn voor je PGP sleutel. Dan revoke je een oude encryption subkey en maak je een nieuwe aan die je opnieuw in de TPM zet. Zo blijft je hoofdsleutel geldig als je TPM chip niet meer werkt. https://gnupg.org/gph/en/manual.html#REVOCATION Dit lost echter niet het probleem op dat je secret keys tijdelijk op de harddisk komen te staan. Met alleen het wachtwoord als bescherming en niet het principe van de TPM dat wat erin zit, er niet meer uitgehaald kan worden. Dank voor alle reacties, TS Leuk uit de crypto gereedschapskist , en soms nuttig als recovery optie : Shamir Secret Sharing. Een geheim verdelen tussen over een aantal mensen, zodanig dat die reconstrueerbaar is met n-uit-m van de deelnemers. En daarbij *NIET* reconstrueerbaar als er te weinig mensen hun 'deel' inleveren - ook niet met veel rekenwerk. (als je tien delen voor reconstructie nodig hebt , is het ook met 9 beschikbaar nog ...