« Y a-t-il un moyen de sauvegarder cette clé KEY_0 ? »
J'espère que non. L'intérêt de ce système est—je suppose—d'avoir besoin de la clef (ssh) et du hardware. Comme ça si la clef fuite, le malveillant ne peut rien en faire (à moins de réussir à embarquer le serveur sous le bras). Si tu peux sauvegarder KEY_0, alors si ton système est compromis le malveillant peut la récupérer aussi, et utiliser toutes les clefs.
[^] # Re: sauvegarde de clé ?
Posté par ll0zz (Mastodon) . En réponse à la dépêche Utilisation d’un TPM pour l’authentification SSH. Évalué à 4.
« Y a-t-il un moyen de sauvegarder cette clé KEY_0 ? »
J'espère que non. L'intérêt de ce système est—je suppose—d'avoir besoin de la clef (ssh) et du hardware. Comme ça si la clef fuite, le malveillant ne peut rien en faire (à moins de réussir à embarquer le serveur sous le bras). Si tu peux sauvegarder KEY_0, alors si ton système est compromis le malveillant peut la récupérer aussi, et utiliser toutes les clefs.