Putain ma vie, un #YubiHSM peut : - Attester des clés asymétriques - Générer des clés de protection asymétriques - NE PEUT PAS attester des clés de protection asymétriques C'est-à-dire que lorsque vous essayez de sauvegarder votre HSM vers un autre HSM, il est cryptographiquement impossible de prouver qu'il sera chiffré vers le HSM que vous avez l'intention d'utiliser.
@Logicb0x Donc, du côté distant ou pour un audit public, vous ne voyez que vos clés ont été exportées, mais vous ne pouvez pas démontrer à quelle identité elles ont été exportées, ni combien de copies de cette identité existent sur et hors du HSM.
6,93K