Encriptación del disco de arranque

El dispositivo aislado de Google Distributed Cloud (GDC) usa la encriptación de disco basada en Linux Unified Key Setup (LUKS) con YubiKeys.

Para cada dispositivo GDC aislado, se envían tres o más YubiKeys por separado al cliente. Las YubiKeys están certificadas según el estándar FIPS 140-2. Para obtener más información sobre el modelo de YubiKey, consulta https://www.yubico.com/product/yubikey-5-nano-fips/.

Los puertos USB de cada tarjeta de servidor del dispositivo están habilitados con adaptadores USB. Las YubiKeys se insertan en las máquinas del servidor como parte de la configuración del dispositivo. Cada YubiKey se vincula a una cuchilla durante el proceso de arranque y no se puede usar con otra cuchilla. Las llaves no se pueden usar de forma intercambiable.

Advertencia: Guarda todas las YubiKeys en un lugar seguro y quítalas cuando el dispositivo no esté en funcionamiento. Dado que las YubiKeys pueden descifrar unidades locales en cualquier etapa del ciclo de vida del dispositivo aislado de GDC, dejarlas sin supervisión en un dispositivo inactivo crea una vulnerabilidad de seguridad.

Solo es necesario insertar la YubiKey durante el proceso de inicio. Si quitas la YubiKey después del proceso de inicio, no se verá afectado el funcionamiento del dispositivo. Si quitas la YubiKey, debes volver a insertarla en el mismo nodo antes del próximo inicio. Asegúrate de que las YubiKeys se transfieran por separado del dispositivo para protegerte contra el robo del servidor.