Add workstation YubiKey support

TODOs.md

@@ -9,6 +9,4 @@
 - [x] installare podman
 - [x] scaricare la posta
 - [x] init mu per la ricerca
-- [ ] aggiungere chiavi gpg nel vault per ripristino dopo reinstallazione
-- [ ] aggiungere chiavi ssh nel vault per ripristino dopo reinstallazione
 - [ ] configurare GNOME

ansible/inventory/group_vars/workstation.yml

@@ -1,5 +1,12 @@
 ---
 profile_packages:
+  - gnupg
+  - gpg-agent
+  - pcscd
+  - yubikey-manager
+  - pinentry-gnome3
+  - openssh-client
+  - libfido2-1
   - meld
   - gufw
   - libreoffice
@@ -52,8 +59,13 @@ workstation_user_directories:
     mode: "0755"
   - path: "{{ user_home }}/.local/bin"
     mode: "0755"
+  - path: "{{ user_home }}/.gnupg"
+    mode: "0700"
 
 workstation_dotfiles:
+  - src: .gnupg/gpg-agent.conf
+    dest: .gnupg/gpg-agent.conf
+    mode: "0600"
   - src: .gitignore_global
     dest: .gitignore_global
     mode: "0644"

dotfiles/workstation/.gnupg/gpg-agent.conf

@@ -0,0 +1,3 @@
+pinentry-program /usr/bin/pinentry-gnome3
+default-cache-ttl 600
+max-cache-ttl 7200