В настоящее время я думаю о шифровании диска на лету с использованием Truecrypt/dmcrypt LUKS с ключом, хранящимся на смарт-карте. Я хотел бы использовать смарт-карту openPGP v2, соответственно GPF Cryptostick, который основан на смарт-карте openPGP v2, и мой вопрос:
На карте можно хранить 3 ключа GPG (шифрование, подпись, аутентификация) или эквивалент S/MIME. На смарт-карте также есть объекты данных, когда можно хранить ключ для TC/LUKS. Итак, зашифрованы ли эти объекты данных, хранящиеся на карте, с помощью GPG/S-MIME или просто защищены PIN-кодом смарт-карты?
решение1
Я также обсуждал этот вопрос на форуме по безопасности, и вот ответ.