Crittografia disco automatica

Questo è l'infinito problema di: So come crittografarlo in modo sicuro, ma dove dovrei conservare la chiave in modo sicuro? . Sfortunatamente, non esiste una soluzione piacevole, perché se si desidera consentire un riavvio non presidiato, la chiave deve essere accessibile dalla macchina. Ciò significa che puoi contare solo su qualcosa che hai .

Ha detto in modo diverso, se viene rubato solo il disco di archiviazione, il sistema sarà sicuro, ma se entrambi i dischi sono, l'attaccante avrà tutto ciò che gli serve per decodificare tutto.

La migliore soluzione tecnica che posso immaginare sarebbe quella di utilizzare un HSM per decodificare le chiavi. Ma aggiunge sicurezza solo se si può sperare che l'HSM non venga rubato con i dischi. Ciò significa che l'unico modo efficace sarà migliorare la sicurezza fisica del data center.

"Un criptosistema dovrebbe essere sicuro anche se tutto ciò che riguarda il sistema, ad eccezione della chiave, è di dominio pubblico." Principio di Kerckhoff

Dato che c'è già una risposta eccellente, la indicherò qui di seguito: Quanto è prezioso il segreto di un algoritmo?

Come hai detto, e anche altri, il problema è di consentire al computer di riavviarsi mentre si memorizza la chiave da qualche parte leggibile.

Dici che il sistema sarà incustodito quindi assumerò senza testa / inaccessibile. Hai preso in considerazione l'utilizzo di KVM su IP? Ovviamente con questo c'è un potenziale problema di un attaccante sul posto che spegne il computer e posiziona uno sniffer tra le porte della tastiera prima di prendere i dischi. La mia unica vera idea qui qui è decente sulla sicurezza del sito.

La soluzione migliore è usare un HSM. Ma se non puoi farlo, allora hai bisogno di un server delle chiavi. Questo server chiave dovrebbe essere un altro computer che si trova nella stessa rete protetta o accessibile tramite una VPN se sei preoccupato per il furto fisico. Il server delle chiavi dovrebbe contenere la chiave ed essere accessibile solo dalle macchine locali (cioè non dovrebbe essere esposto pubblicamente), al momento dell'avvio, le macchine dovrebbero richiedere la chiave di decodifica dal server delle chiavi.

Il server delle chiavi potrebbe essere il tuo unico punto debole, dovrai comunque inserire manualmente la chiave di decodifica sul server delle chiavi manualmente quando devi riavviare il server delle chiavi. In alternativa all'introduzione manuale della chiave sul server delle chiavi, è possibile avere cluster di server delle chiavi ridondanti. Quando il server delle chiavi si riavvia, recupera le chiavi di decrittografia da altri key server con peering. In questo modo, ogni singola macchina nel sistema può riavviarsi da sola, anche se è necessario fare in modo che i server delle chiavi non si riavviino tutti contemporaneamente.

È possibile che il server delle chiavi registri gli accessi ai tasti e possibilmente invii avvisi e-mail quando si accede ai tasti dal server delle chiavi.