Soy muy consciente del hecho de que la inseguridad física en principio significa no seguridad. Pero digamos que tengo un servidor raíz con cifrado de disco completo que se desbloquea / inicia mediante Dropbear ssh. ¿De qué manera puede un atacante con acceso físico (por ejemplo, el proveedor de alojamiento) obtener acceso a mis datos y qué contramedidas puedo tomar para prevenir los ataques o para frenarlo? Él podría recuperar las claves de cifrado de la memoria RAM. Tresor almacena la clave en los registros de la CPU y esto podría mitigar el riesgo. Pero supongo que el uso de tresor también es detectable. El atacante podría modificar la partición de arranque o el kernel. ¿Es posible realizar una suma de comprobación en la red de / boot para determinar si alguien la ha manipulado? Tal vez la colocación en combinación con TPM podría ayudar? También Mandos y el cifrado homomórfico (aunque puede tomar algunos años para que sea prácticamente utilizable) podría ser útil. ¿Alguna idea más para implementar ataques y protección contra ellos?