La crittografia è possibile senza memoria volatile?

È possibile che in futuro potremmo avere una memoria volatile dedicata progettata per l'archiviazione delle chiavi di crittografia, proprio come se usassimo TPM per l'archiviazione a lungo termine delle chiavi. Forse una porzione del TPM potrebbe essere mappata in memoria dal kernel e utilizzata per l'archiviazione temporanea delle chiavi. Questo potrebbe anche dare origine a dispositivi progettati per resistere agli attacchi cold boot, andando oltre la sicurezza offerta dagli attuali schemi FDE. Non abbiamo ancora visto queste cose perché la RAM volatile è "abbastanza buona", ma in un mondo in cui il flash ha la velocità della RAM (e quindi la fusione di storage persistente ed effimero) la memoria dedicata delle chiavi potrebbe diventare una necessità.

Mi sembra che l'obiettivo qui sia rendere illeggibili i dati una volta che abbiamo finito. Questo potrebbe essere raggiunto in larga misura sovrascrivendo in modo sicuro i dati durante lo spegnimento. Certo, questo non è l'ideale in quanto lascia la domanda su cosa accadrebbe in caso di interruzione del potere.

I registri CPU non sono memoria volatile poiché usano SRAM. La memoria volatile perde il suo contenuto una volta che perde potenza, non volatile. La preoccupazione dell'OP sembra essere che la chiave per la crittografia del disco potrebbe essere rubata dalla RAM non volatile, ma il problema esiste anche per la RAM volatile (avvio a freddo) poiché non è perfettamente volatile. Alcuni sistemi operativi basati sulla sicurezza eliminano la DRAM prima di spegnersi, lo stesso potrebbe essere fatto per uno spazio di memorizzazione della chiave non volatile teorico.

Il modello delle minacce è importante quando si discute della crittografia. La chiave simmetrica per il traffico Internet non ha gli stessi requisiti di archiviazione della chiave simmetrica per la crittografia del disco.

modifica: nel caso in cui la mia risposta non fosse abbastanza chiara per alcune persone; sì, è possibile utilizzare la crittografia solo con nvRAM, sebbene i rischi possano variare leggermente.