gnupg, Frage zu Primärschlüssel

[l_u_x]

Vorbetrachtung:
Angenommen ich habe einen pub-key (Primärschlüssel) mit uid und einem subkey (jeweils öffentlich und geheim).
Die Schlüssel wurden auf einem Rechner erstellt, dem ich vertraue (alte Schüssel, kein seltsames Intel AMT und Co, kein WLAN, überhaupt kein Inet)
Der Primärschlüssel (geheim) soll auch dort verbleiben und nur zum Signieren anderer Schlüssel dienen.
Zum Ver- und Entschlüsseln von irgendwelchem Stuff ist der Subkey vorgesehen.

Daher plane ich also die 3 folgenden Schlüssel auf ein mindersicheren Rechner (für den täglichen Gebrauch) zu portieren:
Primärschlüssel (öffentlicher Teil), sub (geheimer und öffentlicher Teil).
Ist dies geschehen, werde ich die öffentlichen Schlüssel auf einem Keyserver veröffentlichen.

Nun meine Frage:
Woher wissen "Außenstehende", dass sie NUR mit dem Subkey verschlüsseln sollen? (über einen Kommentar ?)

Vermeiden möchte ich die Situation, dass über den (öffentlichen) Primärschlüssel verschlüsselt wird, da ich ja selber nur mit großem Aufwand an den geheimen Schlüssel komme.

Der öffentliche Primärschlüssel soll nur als "Signaturfänger" dienen und die subkeys beglaubigen.

Wie geht das? Haben die Schlüssel irgendwelche Flags ?

[l_u_x]

Gut, ich habe die Antwort endlich gefunden.

Es gibt tatsächlich ein paar Flags für jeden Schlüssel [1]:

PUBKEY_USAGE_SIG = S (Signieren)
PUBKEY_USAGE_CERT = C (Zertif.)
PUBKEY_USAGE_ENC = E (Verschl.)
PUBKEY_USAGE_AUTH = A (Authentisierung)

Will man den aktuellen Status prüfen, so gibt "gpg --edit-key keyID" die nötige Auskunft.
Wenn man jetzt aber auf die Idee kommt, einen Schlüssel in Bezug auf die erwähnten Flags zu ändern wird es spannend.

Wer wissen möchte wie das unter der Prämisse "not clean, but it could be done in a fast and hackish way" funktioniert, siehe hier [2]

Wer aber vor dem Erstellen der Schlüssel genaue Vorstellungen hat, sollte es wohl besser über diesen Weg erledigen: "gpg --full-gen-key --expert"
Bitte aber im Manual die Beschreibung zur Option --no-expert zumindest wahrnehmen.

Liebe Grüße euch !

[1] http://unix.stackexchange.com/questions/31996/how-are-the-gpg-usage-flags-defined-in-the-key-details-listing
[2] http://superuser.com/questions/642367/how-to-restrict-the-usage-flags-for-primary-key-pairs-in-openpgp-certificates