הצפנה של דיסק האתחול

מכשיר Google Distributed Cloud (GDC) עם בידוד פיזי משתמש בהצפנת דיסק שמבוססת על Linux Unified Key Setup‏ (LUKS) עם מפתחות YubiKey.

לכל מכשיר GDC עם air gap, נשלחים ללקוח בנפרד שלושה מפתחות YubiKey או יותר. ל-Yubikeys יש אישור FIPS 140-2. מידע נוסף על דגם Yubikey זמין בכתובת https://www.yubico.com/product/yubikey-5-nano-fips/.

יציאות ה-USB בכל להב שרת במכשיר מופעלות באמצעות מתאמי USB. מכניסים את מפתחות YubiKey למכונות השרת כחלק מהגדרת המכשיר. אחרי שההתקנה מסתיימת, מפתחות ה-YubiKey צריכים להישאר בשרת עד שמסירים אותם לצורך העברה או עד שמחזירים את המערכת. כדי להגן מפני גניבת שרתים, צריך לוודא שמפתחות YubiKey מועברים בנפרד מהמכשיר.