どのようにメモリカード上の神経プロジェクトファイルを暗号化しますか？

Question

mix.burnでメモリカードを焼くとき。誰も私のカードの内容を簡単なUSBリーダーで読むことができます。私は機密鍵と認証資格をメモリに持っています。カードを暗号化または難読化するにはどうすればよいですか？

Answer 1

Nervesは、Linuxカーネルを介して暗号化ファイルシステムをサポートしています（修正済み）。

ラズベリーパイは、何らかの物理的な保護なしに製品として生産に出荷するのに適しているプラ​​ットフォームではありません。しかし、プロトタイプ作成にはまだ役立ちます。プロダクションでは、通常、オンボード・フラッシュを使用してより強固なプラットフォームに移行します。

しかし、それでも、認証資格情報をファームウェアに焼き付けることは避けてください。証明書ベースの認証を調べます。証明書は、運用中または運用前に各デバイスにプロビジョニングされます。

これはあまりにも重いので、OAuth 2.0を通じてアクセストークンを使用すると、資格情報のプロキシとして使用でき、それらとは独立して取り消すことができます。これは、エンドユーザーからのより多くの交流を必要とするため、考慮する必要があるトレードオフです。