<div dir="ltr"><div><div class="gmail_default" style="font-size:small">I am experiencing the same issue with a YubiKey 4.</div><div class="gmail_default" style="font-size:small">I have disabled pkcs11 and ssh support in gnome-keyring via the autostart method to no avail.</div><div class="gmail_default" style="font-size:small">I would be very interested in a workaround and/or fix for this behavior, which denies access to my smart card in a seemingly unpredictable way (probably depending on whether the gnome-keyring-daemon or the gpg-agent starts first).</div></div><div><br></div>On Thu, 09 Aug 2018 16:52:41 +0200 Wouter Verhelst <<a href="mailto:wouter@debian.org">wouter@debian.org</a>> wrote:<br>> Package: gnome-keyring<br>> Version: 3.28.2-1<br>> Severity: important<br>> <br>> Hi,<br>> <br>> When I log in to my session or start seahorse while gpg-agent isn't<br>> running, I get a desktop notification:<br>> <br>>  *Smart card is ready to use*<br>>  CryptoStick v1.2 (OpenPGP v2.0)<br>> <br>> At this point, I can no longer use gnupg or gpg-agent to access the<br>> card, because gnome-keyring-daemon has locked it.<br>> <br>> Wtf?<br>> <br>> -- System Information:<br>> Debian Release: buster/sid<br>>   APT prefers unstable-debug<br>>   APT policy: (500, 'unstable-debug'), (500, 'unreleased'), (500, 'unstable'), (500, 'testing'), (500, 'stable'), (500, 'oldstable'), (1, 'experimental')<br>> Architecture: amd64 (x86_64)<br>> Foreign Architectures: i386, m68k, arm64<br>> <br>> Kernel: Linux 4.17.0-1-amd64 (SMP w/8 CPU cores)<br>> Locale: LANG=nl_BE.UTF-8, LC_CTYPE=nl_BE.UTF-8 (charmap=UTF-8), LANGUAGE=nl_BE.UTF-8 (charmap=UTF-8)<br>> Shell: /bin/sh linked to /bin/dash<br>> Init: systemd (via /run/systemd/system)<br>> LSM: AppArmor: enabled<br>> <br>> Versions of packages gnome-keyring depends on:<br>> ii  dbus-user-session [default-dbus-session-bus]  1.12.10-1<br>> ii  dbus-x11 [dbus-session-bus]                   1.12.10-1<br>> ii  dconf-gsettings-backend [gsettings-backend]   0.28.0-2<br>> ii  gcr                                           3.28.0-1<br>> ii  libc6                                         2.27-5<br>> ii  libcap-ng0                                    0.7.9-1<br>> ii  libcap2-bin                                   1:2.25-1.2<br>> ii  libgck-1-0                                    3.28.0-1<br>> ii  libgcr-base-3-1                               3.28.0-1<br>> ii  libgcrypt20                                   1.8.3-1<br>> ii  libglib2.0-0                                  2.56.1-2<br>> ii  p11-kit                                       0.23.12-2<br>> ii  pinentry-gnome3                               1.1.0-1+b1<br>> <br>> Versions of packages gnome-keyring recommends:<br>> ii  gnome-keyring-pkcs11  3.28.2-1<br>> ii  libpam-gnome-keyring  3.28.2-1<br>> <br>> gnome-keyring suggests no packages.<br>> <br>> -- no debconf information<br>> <br>> <br></div>