Je deviens un peu idiot ici, mais j'ai mis en place un très joli système aujourd'hui. J'ai étendu mon orchestration de signataires avec des éléments post-quantiques, donc maintenant il peut non seulement suivre automatiquement quels signataires/clés sont branchés sur la machine ; mais aussi comment il peut les recombiner pour faire des signatures hybrides post-quantiques 🤓

Bien sûr, il n'existe aucun dispositif matériel capable de réaliser des signatures ML-DSA, donc j'ai simplement créé un signataire "émulé" sur une clé USB avec SOPS pour le stockage et Age pour le chiffrement. En termes de sécurité, c'est discutable, car la clé privée est déchiffrée dans la RAM, mais cela permet de garder les clés hors de mon ordinateur portable.