В настоящее время я думаю о шифровании дисков «на лету» с использованием Truecrypt/dmcrypt LUKS с ключом, хранящимся на смарт-карте. Я хотел бы использовать смарт-карту openPGP v2, соответственно Cryptostick GPF, которая основана на смарт-карте openPGP v2, и мой вопрос:
На карте вы можете хранить 3 ключа GPG (шифрование, подпись, аутентификация) или S/MIME-эквивалент. Существуют также объекты данных на смарт-карте, когда вы можете сохранить ключ для TC/LUKS. Итак, эти объекты данных, хранящиеся на карте, зашифрованы с помощью GPG/S-MIME или просто защищены PIN-кодом смарт-карты?