J'ai le même problème avec mon ordi. J'ai une clef privée générée par une enclave sécurisée, utilisable uniquement grâce à mon empreinte digitale (ce qui évite de taper un code PIN dans le train).
La réponse que j'ai trouvée est de ne tout simplement pas sauvegarder cette clef (le principe est de ne jamais l'extraire de l'enclave sécurisée).
En revanche, j'ai une clef SSH de secours conservée sur une partition chiffrée et jamais utilisée, sauf bien sûr pour vérification de bon fonctionnement.
[^] # Re: sauvegarde de clé ?
Posté par flan (site web personnel) . En réponse à la dépêche Utilisation d’un TPM pour l’authentification SSH. Évalué à 3.
J'ai le même problème avec mon ordi. J'ai une clef privée générée par une enclave sécurisée, utilisable uniquement grâce à mon empreinte digitale (ce qui évite de taper un code PIN dans le train).
La réponse que j'ai trouvée est de ne tout simplement pas sauvegarder cette clef (le principe est de ne jamais l'extraire de l'enclave sécurisée).
En revanche, j'ai une clef SSH de secours conservée sur une partition chiffrée et jamais utilisée, sauf bien sûr pour vérification de bon fonctionnement.