VPSでフルディスク暗号化は役に立ちますか?

正しい実装はパスフレーズをマシンから遠ざけます。当社のBastionラインはLUKS2とinitramfs SSHデーモンを搭載しています: 起動のたびに接続してパスフレーズを入力しますが、当社はそれを保持しません。つまり再起動にはあなたが必要であり、それがこの脅威モデルに対する正しいトレードオフです。

実際に保護されるもの: 廃止されたディスク、ハードウェア押収、データセンターの事故、物理アクセスを持つサポートエンジニア。保護されないもの: 侵害されたハイパーバイザー、または実行中のインスタンス自体の侵害。