¿Es seguro almacenar mis contraseñas cifradas en Gmail?

Respuesta actualizada:
Sería mucho mejor usar algo como Keepass, que es multiplataforma, seguro, de código abierto y está hecho para manejar contraseñas. Tiene muchas características de seguridad, como tiempos de espera, herramienta para generar contraseñas seguras, etc. Puede mantener el archivo de contraseña en Google Drive o Syncthing, incluso si la sincronización es automática.

Preocupaciones que tengo con su enfoque:

  1. Cómo / dónde descifras el archivo : ¿estás seguro de que no quedan rastros? Keyloggers? Etc.
  2. Cómo maneja los cambios: solo enviar un nuevo correo electrónico cada vez que cambie una contraseña puede ser tedioso / propenso a errores.
  3. Contraseña PGP: ¿ Parece que no está usando una clave, sino una contraseña simple? Asegúrese de que no sea tan simple que pueda ser forzado por la fuerza bruta.
  4. ¿Quién más puede obtener este archivo: cómo se envían los datos a / desde su proveedor de correo electrónico? Con Gmail, puede estar bastante seguro de que otros no pueden acceder a los datos, pero esto no es cierto con otros proveedores de correo electrónico.

Si una empresa tiene dinero para preocuparse por una seguridad realmente buena, ¡entonces es google!

Y tienen que proteger su imagen, para que sus datos estén tan seguros como pueden estar en un servidor extranjero.

Incluso ellos no son lo suficientemente descarados como para usar esta información de ninguna manera.

Lo que hice actualmente con mis contraseñas fue ponerlas en un administrador de contraseñas sin conexión (X Password Manager y Generator en la App Store) que sincroniza los dispositivos de manera inteligente a través de bluetooth. Y tengo que decir que me siento seguro ahora.

Las otras respuestas son esencialmente correctas, dependiendo de su uso de gpg2.

Si en realidad está utilizando una clave pgp pública / privada para el cifrado, y está utilizando una contraseña corta en la clave privada, entonces sí: es seguro. Alguien aún necesitaría obtener su clave pgp privada de algún lugar.

Si lo está utilizando en modo de solo contraseña sin clave pública / privada, es decir, con la opción -c / —simétrica, entonces ciertamente no es seguro. Será relativamente fácil hacer una fuerza bruta en la contraseña del archivo.

¡Por supuesto! Pero no olvides tener cuidado con la contraseña de tu Gmail también.