Si j'ai bien compris, le TPM permet de conserver en son sein une clé secrète KEY_0 (stockée dans le composant), qui permet de chiffrer des clés "utilisateur" (par exemple KEY_SSH_1, KEY_SSH2, etc.), ces dernières étant stockées sur le disque dur (sous forme chiffrée).
Il en découle la question de la sauvegarde de KEY_0. Car si elle est perdue, alors on perd les clés "utilisateur".
Y a-t-il un moyen de sauvegarder cette clé KEY_0 ?
Peut-on sauvegarder les clés "utilisateur" d'une autre manière ?
Quelle est la durée de vie du TPM ?
# sauvegarde de clé ?
Posté par goeb . En réponse à la dépêche Utilisation d’un TPM pour l’authentification SSH. Évalué à 4.
Si j'ai bien compris, le TPM permet de conserver en son sein une clé secrète KEY_0 (stockée dans le composant), qui permet de chiffrer des clés "utilisateur" (par exemple KEY_SSH_1, KEY_SSH2, etc.), ces dernières étant stockées sur le disque dur (sous forme chiffrée).
Il en découle la question de la sauvegarde de KEY_0. Car si elle est perdue, alors on perd les clés "utilisateur".
Y a-t-il un moyen de sauvegarder cette clé KEY_0 ?
Peut-on sauvegarder les clés "utilisateur" d'une autre manière ?
Quelle est la durée de vie du TPM ?