Le top, serait surtout de conserver la clé et les clés dérivés en cache L3 et pas en RAM.
Il n'est pas transparent vis à vis de l'os, le cache du cpu ?
Sinon, il reste TPM qui devrait aider.
Pour la confidentialité ? Bof. A l'arrêt c'est bien, oui (sachant que si tu ne fais pas attention, si la CM crame, t'es marron). En fonctionnement, comme ce n'est pas la puce qui chiffre/déchiffre, tu as le même problème que la clef en RAM (puisque c'est ce qui se produit).
[^] # Re: On chiffre comment, sinon ?
Posté par oinkoink_daotter . En réponse au journal Le chiffrement en France. Évalué à 2.
Il n'est pas transparent vis à vis de l'os, le cache du cpu ?
Pour la confidentialité ? Bof. A l'arrêt c'est bien, oui (sachant que si tu ne fais pas attention, si la CM crame, t'es marron). En fonctionnement, comme ce n'est pas la puce qui chiffre/déchiffre, tu as le même problème que la clef en RAM (puisque c'est ce qui se produit).