Lorsque je graver une carte mémoire par mix.burn. Tout le monde peut lire le contenu de ma carte par simple lecteur USB. J'ai des clés sensibles et des informations d'authentification sur la mémoire. comment crypter ou masquer la carte?Comment crypter les fichiers de projet des nerfs sur la carte mémoire?
Nerves supporte les systèmes de fichiers cryptés via le noyau Linux (corrigé).
Raspberry Pi n'est pas une plate-forme que je considère appropriée pour l'expédition à la production comme produit sans protection physique. Cependant, il peut toujours être utile pour le prototypage. Pour la production, vous passeriez généralement à une plate-forme plus dur avec flash intégré.
Cependant, même dans ce cas, vous devez éviter de créer des informations d'authentification dans votre microprogramme. Regardez dans l'authentification basée sur certificat où les certificats sont fournis à chaque périphérique pendant ou avant la production.
Si cela est trop lourd alors regardez dans l'utilisation des jetons d'accès via OAuth 2.0 qui peut être utilisé comme un proxy pour les informations d'identification et révoqué indépendamment d'eux. Cela exigera plus d'interaction de la part de l'utilisateur final, c'est donc un compromis à prendre en compte.
Des recommandations pour un bon matériel avec flash? –
Découvrez le module de calcul pour Raspberry Pi. Il a eMMC intégré dans: https://www.raspberrypi.org/documentation/hardware/computemodule/cm-emmc-flashing.md –
J'ai mis à jour mes commentaires pour refléter certaines corrections et hypothèses que j'ai faites. –