作者记录了从传统磁盘SSH密钥迁移到硬件驻留密钥的过程，使用YubiKey、TPM和Apple安全飞地等多种安全 enclave。目标是在LXC容器和SSHFS等实际场景中消除所有未受保护的磁盘密钥材料。
背景
SSH硬件绑定密钥在安全意识强的用户中越来越流行，用于保护私钥免遭提取或窃取。现代系统提供了TPM和Apple安全飞地等内置安全区，作为外部令牌的替代方案。
- 来源
- Lobsters
- 发布时间
- 2026年11月11日 04:49
- 评分
- 5.0 / 10
作者记录了从传统磁盘SSH密钥迁移到硬件驻留密钥的过程，使用YubiKey、TPM和Apple安全飞地等多种安全 enclave。目标是在LXC容器和SSHFS等实际场景中消除所有未受保护的磁盘密钥材料。
SSH硬件绑定密钥在安全意识强的用户中越来越流行，用于保护私钥免遭提取或窃取。现代系统提供了TPM和Apple安全飞地等内置安全区，作为外部令牌的替代方案。