Fedora mit TPM2: Festplattenverschlüsselung ohne Passworteingabe beim Booten
Full Disk Encryption on Fedora with TPM2
Der Autor zeigt, wie LUKS-Verschlüsselung auf Fedora mit Secure Boot und TPM2 kombiniert wird, sodass das System ohne manuelle Schlüsseleingabe startet. Er erklärt LUKS-Key-Slots, das Sichern des Headers, das Enrollen TPM-gebundener Schlüssel per systemd-cryptenroll und die Anpassung von crypttab sowie initramfs. Ziel ist eine Lösung für geschäftliche Linux-Umgebungen, die hohe Sicherheit mit Benutzerfreundlichkeit verbindet.
Letztlich ist mein Ziel, eine Lösung zu finden, die ich in meiner Linux-basierten Geschäftsumgebung ausrollen kann.