Fedoraのディスク暗号化キー入力、TPM2で不要に
Full Disk Encryption on Fedora with TPM2
LUKSの基本操作からキースロット管理、systemd-cryptenrollによるTPM2バインド鍵の登録までを実演。PCR 7へのバインドやPIN併用、crypttabとdracutの設定による起動時の自動解錠を解説する。Fedoraのインストーラが作成する暗号化ルートにTPM鍵を追加し、パスフレーズ入力なしで起動する手順も示す。
究極の目標は、Linuxベースのビジネス環境に展開できるソリューションを考案することだが、今日はLUKSによるフルディスク暗号化の仕組みと、最初の鍵をTPMに登録する基本を順を追って説明する。