Názor k článku Šifrované disky na serveru: automatické odemykání pomocí Tang a Clevis od Jirka - Kdyz sifrovat disky, tak jedine i s boot...

Kdyz sifrovat disky, tak jedine i s boot partition. Bootovat pak jedine s pouzitim UEFI Secure Boot, ktery pouzije bootloader (GRUB) podepsany pomoci vlastnich klicu ulozenych v BIOSu.

https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_entire_system#Encrypted_boot_partition_(GRUB)
https://github.com/xmikos/cryptboot

18. 1. 2022, 23:23 editováno autorem komentáře