Должен ли я использовать подраздел gpg для работы (не настолько безопасной) среды?

Вы ключ PGP на самом деле содержит больше, чем просто мастер-ключ (используется для подписи других ключей и собственных подразделов, и то, что на самом деле подписывается другими пользователями): один подраздел для подписи сообщений (необязательно, обычно это сам мастер-ключ, но не обязательно) и один для шифрования содержимого. Более подробная информация о Вики и GNU Privacy Handbook.

Так... Мастер-ключ можно хранить только на защищенном устройстве, что позволяет ключи подписи и шифрования без необходимости проверки и подписания новых ключей коллегами. Сохраняя мастер-ключ в безопасном месте, можно создать более эффективную политику ротации ключей, не создавая слишком много работы для других пользователей. Кроме того, даже подозреваемый или подтвержденный лук-порей секретного материала subkey вы можете отменить их без особых хлопот.

I лично используйте два подраздела setup (также проверьте этой вопрос), не только держать мастерский ключ разумно безопасный, но также потому, что я использую разные размеры ключей: главный ключ имеет 4096 бит, подразделы подписи и шифрования имеют только 3072 бита.

с другой стороны, если окружение не сильно перекрывается, то лучше использовать совершенно другие PGP ключи, что значительно минимизирует ущерб от любой возможной уязвимости.

кроме того, вы можете (должны) использовать очень длинные случайные парольные фразы для ключей на наименее защищенных устройствах.