Criptografia do disco de inicialização

O dispositivo com isolamento físico do Google Distributed Cloud (GDC) usa criptografia de disco baseada em Linux Unified Key Setup (LUKS) com YubiKeys.

Para cada dispositivo GDC com isolamento físico, três ou mais YubiKeys são enviadas separadamente ao cliente. As YubiKeys são certificadas pelo FIPS 140-2. Para mais informações sobre o modelo YubiKey, consulte https://www.yubico.com/product/yubikey-5-nano-fips/.

As portas USB em cada blade de servidor do dispositivo são ativadas com dongles USB. As YubiKeys são inseridas nas máquinas do servidor como parte da configuração do dispositivo. Cada YubiKey é vinculada a um blade durante o processo de bootstrap e não pode ser usada com outro blade. As chaves não podem ser usadas de forma intercambiável.

Aviso: guarde todas as YubiKeys em um local seguro e remova-as sempre que o dispositivo não estiver em operação. Como as YubiKeys podem descriptografar unidades locais em qualquer estágio do ciclo de vida do dispositivo GDC com isolamento físico, deixá-las sem supervisão em um dispositivo inativo cria uma vulnerabilidade de segurança.

A YubiKey só precisa ser inserida durante o processo de inicialização. Se você remover a YubiKey após o processo de inicialização, isso não afetará a operação do dispositivo. Se você remover a YubiKey, ela precisará ser reinserida no mesmo nó antes da próxima inicialização. Transfira as YubiKeys separadamente do appliance para proteger contra roubo de servidor.