이는 원격 SSH와는 다르지만 USB 키 장치를 사용한 로컬 물리적 사용과 다소 유사합니다. 내 개인 PGP 키를 사용하여 로그인하고 설치 시 암호화된 사용자 프로필 디렉토리를 잠금 해제하는 맞춤형 개인 로그인 시스템을 어떻게든 설정할 수 있습니까?
나는 개인적으로 서명한 개인 PGP 키를 내 자물쇠에 저장하고, 아무도 모르는 USB 저장 장치를 유지하며, 컴퓨터의 USB 포트에 삽입될 때마다 내 사용자 프로필을 자동으로 읽고 잠금 해제하는 것이 얼마나 가능한지 궁금했습니다. 로그인하고 내 사용자 프로필 디렉토리를 잠금 해제하기 위한 올바른 개인 PGP 키를 감지하므로 매번 비밀번호를 입력할 필요가 없습니다.
고려해야 할 점은 컴퓨터에 삽입 시 읽을 수 있는 개인 PGP 키가 있는 USB 장치의 ID와 함께 올바른 UDEV 규칙이 있어야 한다는 것입니다.
이에 대한 잠재적인 보안 위험이 있습니까?개인 PGP 키가 있는 USB 장치를 분실하거나 다른 사람의 손에 들어가는 것 외에도 말이죠.