Fedora и TPM2: полное шифрование диска без ввода пароля
Full Disk Encryption on Fedora with TPM2
Автор разбирает настройку полного шифрования диска на Fedora с привязкой ключа LUKS к TPM2. Он показывает, как создать том LUKS, управлять слотами ключей, добавить recovery-ключ и привязать ключ к PCR 7 — с PIN или без. В конце — правка crypttab и пересборка initramfs через dracut, чтобы система разблокировалась автоматически при загрузке.
Сегодня я погружаюсь в мир Secure Boot, TPM2 и всех сложностей, которые возникают, когда хочешь высокого уровня безопасности без постоянного ввода ключа шифрования диска.