使用 Yubikey 4 作为 OpenPGP 智能卡和 GnuPG:如何保护用户 PIN 和用户密码?
万一拥有 Yubikey 4 物理访问权限的老练攻击者设法在显微镜下物理提取私钥而不知道用户 PIN 和用户密码:
在这个“最后的手段”中使用了什么加密(密码、模式、散列等)来保护私钥?
这最后一个密码屏障是由 GnuPG 代码制成的,还是 Yubikey 制造商编写了自己的版本?
- 由于 Yubikey 4 声明其兼容 OpenPGP 智能卡 - 这是否意味着它具有与 G10 智能卡相同的 PIN/密码保护?