Trots att det är viktigt att dina nycklar hålls säkra kan det bli tråkigt när du har flera nycklar.
Varje gång du skapar en ny öppen krypteringsnyckel genereras ett nyckelpar istället för en ensam nyckel. Nyckelparet består av en huvudnyckel och en undernyckel. En huvudnyckel kan användas för att skapa ytterligare undernycklar som sedan är bundna till huvudnyckeln.
Huvudnyckeln används för signering av andra nycklar, skapande av undernycklar och för att spärra undernycklar. Din huvudnyckel måste hållas säker. Signeringar för tillit samlas också med din huvudnyckel. Om huvudnyckelns säkerhet äventyrats har du inget annat väl än att spärra den och alla anknutna undernycklar.
Den förvalda undernyckeln används för att kryptera och dekryptera meddelanden. Extra undernycklar kan skapas för signering. Det är viktigt att dina undernycklar hålls säkra, du kan alltid spärra en undernyckel om den äventyrats och skapa en ny med den ursprungliga huvudnyckeln.