Embora seja muito importante manter suas chaves seguras, pode ser muito tedioso fazê-lo quando você tem muitas chaves.
Sempre que você cria uma nova chave pública de criptografia, um par de chaves é gerado em vez de uma única chave. Esse par de chaves consiste em uma chave principal, também chamada de chave mestra e uma subchave. Uma chave mestra pode ser usada para criar subchaves adicionais que são vinculadas a ela.
A chave mestra é usada para assinar outras chaves, criar subchaves e revogar subchaves. Sua chave mestra deve ser mantida muito segura. Assinaturas de confiança também são coletadas em sua chave mestra. Se a chave mestra estiver comprometida, você não terá escolha a não ser revogá-la e todas as subchaves anexadas a ela.
A subchave padrão é usada para criptografia e descriptografia de mensagens. Subchaves adicionais podem ser criadas para assinatura. Embora seja importante que suas subchaves sejam mantidas em segurança, você sempre poderá revogar uma subchave se ela estiver comprometida e criar uma nova com a chave mestra original.