Ik word hier een beetje hersendood, maar ik heb vandaag een hele mooie setup gemaakt. Ik heb mijn signer-orchestratie uitgebreid met post-quantum dingen, zodat het nu niet alleen automatisch kan bijhouden welke signers/sleutels op de machine zijn aangesloten; maar ook hoe het ze kan recombineren om post-quantum hybride handtekeningen te maken 🤓

Natuurlijk is er geen hardwareapparaat dat in staat is om ML-DSA-handtekeningen te maken, dus heb ik gewoon een USB-flashdrive "geëmmuleerd" als ondertekenaar met SOPS voor opslag en Age voor encryptie. Wat betreft beveiliging is het discutabel, omdat de privésleutel in het RAM wordt gedecrypt, maar het kan helpen om sleutels van mijn laptop af te houden.