Ты создаёшь PGP ключ - один открытый, другой закрытый и отсылаешь всем (или кому надо) открытый ключ. Теперь к примеру ты отослал мне свой открытый ключ - значить я могу зашифровать документ так, что только ты и можешь его расшифровать своим закрытым ключом и проверочной фразой и никто другой не может этого сделать. Если ты хочешь мне отослать файл, который будет зашифрован так, что только я могу его открыть, значить ты должен обладать моим открытым ключом и им шифровать и только я смогу его расшифровать. Так работает система шифровки, но у открытого ключа есть ещё и другое применение - это система подписи, что и используется для репозиториев. Вкратце где-то это так работает.
Так что отошли мне только открытый ключ, а я зашифрую файл и только ты и сможешь его расшифровать.