Ce week-end, j’ai fini par me faire des câbles maisons pour reprogrammer un token #FST01SZ afin d’y installer #gnuk, le logiciel de token #GPG, en remplacement de #neug, le générateur de nombre aléatoire, installé par défault
Au menu :
- une #cubieboard2
- une vieille prise molex femelle
- un câble avec des fils tout fin
- un peu d’étain
- un coup de #OpenOCD
- du #sysfsGPIO
- et du #SWD
https://shop.fsf.org/storage-devices/neug-usb-true-random-number-generator
@aeris un petit token FST-01 avec #gnuk ?
https://shop.fsf.org/storage-devices/neug-usb-true-random-number-generator
@balibebas and maybe ciphering the /boot too where the initramfs is stored with the LUKS2 header
https://wiki.debian.org/Grub2#Configure_encrypted_.2Fboot
#security #GNUPG #Gnuk #cryptography #encryption #privacy #GNU #Linux #Grub #Debian
@balibebas next thing I want to do is to use an USB #GPG key like FST-01SZ or #LibremKey to keep cryptographic material
https://shop.fsf.org/storage-devices/neug-usb-true-random-number-generator
#security #GNUPG #Gnuk #cryptography #encryption #privacy #GNU #Linux
Du coup #Librem5 avec un token #FST01 ?
Distributing Flying Stone Tiny 01SZ as a kit: http://www.gniibe.org/memo/development/fst-01/distributing-fst-01sz.html
Thanks a lot @Purism.
Do you think we could find a way to mix a #Gnuk token with an USB storage to store /boot.
This USB storage could store the #LUKS header and avoid having any key material on the laptop which could be lost.
This way, we boot from the USB storage, it verifies the signatures of files on /boot, decrypt the laptop storage with the #Gnuk token.
Regards.
#Paranoia #Privacy #Security #ChooseFreedom #LibresSoftwares #LibreSoftware
Kurt Kremitzki
Daniel
Cabia Rangris
cdc
LEXO