cryptsetup débloque la clé LUKS (la vraie clé de chiffrement).
Cette clé LUKS est chiffrée dans un keyslot et n’est pas liée au FIDO2.
Mais comment cryptsetup peut-il "débloquer" la clé LUKS si celle-ci n'est pas liée à un secret ? (passphrase ou, ici, clé privée présente sur la clé fido2)
[^] # Re: DM-CRYPT et FIDO2
Posté par Samuel (site web personnel) . En réponse au journal Les bases de l'authentification, clé de sécurité FIDO2 sous Linux et Windows. Évalué à 3.
Mais comment cryptsetup peut-il "débloquer" la clé LUKS si celle-ci n'est pas liée à un secret ? (passphrase ou, ici, clé privée présente sur la clé fido2)