Je souhaite sceller des fichiers sur mon système à l'aide de clés stockées dans le TPM.
Étant donné que mon système utilise UEFI pour démarrer, je ne peux plus utiliser TrustedGrub comme chargeur de démarrage pour maintenir ma chaîne de confiance.
Sont existe-t-il des alternatives/moyens d'utiliser le TPM sur les systèmes UEFI ?
Grub2 peut-il maintenir la chaîne de confiance lors du démarrage de l'UEFI ?
Réponse acceptée :
Il n'existe actuellement aucune version de TrustedGRUB, respectivement TrustedGRUB2, prenant en charge à la fois UEFI et TPM. La bonne nouvelle est que TrustedGRUB2 prend en charge TPM, mais pas UEFI en même temps. Ainsi, une partie de votre demande est possible.
https://github.com/Sirrix-AG/TrustedGRUB2
1.2 Fonctionnalités
- Prise en charge du TPM avec détection du TPM (uniquement en mode legacy/mbr, UEFI n'est pas pris en charge pour le moment)