현재 저는 스마트 카드에 키가 저장된 Truecrypt/dmcrypt LUKS를 사용하여 즉석 디스크 암호화를 생각하고 있습니다. openPGP v2 스마트 카드를 기반으로 하는 각각 openPGP v2 스마트 카드인 GPF Cryptostick을 사용하고 싶습니다. 제 질문은 다음과 같습니다.
카드에는 3개의 GPG 키(암호화, 서명, 인증) 또는 이에 상응하는 S/MIME 키를 저장할 수 있습니다. TC/LUKS용 키를 저장할 수 있는 경우 스마트카드에 데이터 개체도 있습니다. 그렇다면 카드에 저장된 데이터 개체는 GPG/S-MIME으로 암호화되어 있습니까, 아니면 스마트카드의 PIN으로만 보호됩니까?
답변1
보안 포럼에서도 이 질문에 대해 논의한 적이 있으며 여기에 답변이 있습니다.