Fedora y TPM2: cifrado de disco completo sin teclear la clave
Full Disk Encryption on Fedora with TPM2
El autor muestra cómo combinar LUKS, Secure Boot y TPM2 en Fedora para que el disco se descifre automáticamente al arrancar. Explica la creación de volúmenes LUKS, la gestión de slots de claves y el enrolamiento de claves ligadas al TPM con systemd-cryptenroll, usando PCR 7 y opcionalmente un PIN. El objetivo es desplegar este esquema en un entorno empresarial Linux sin sacrificar seguridad ni escribir la contraseña en cada inicio.
Hoy me sumerjo en el mundo de Secure Boot, TPM2 y todas las complicaciones que conlleva querer un alto nivel de seguridad sin tener que escribir una clave de cifrado de disco todo el tiempo.