LUKS 보안 자동 복호화

LUKS 보안 자동 복호화

machine learning code,, GPG keys...등과 같은 핵심 데이터가 있습니다 .

다른 곳(다른 사람의 사업장)에서 작업할 수 있는 워크스테이션을 만들고 싶습니다.

나는 누군가가 실행 중인 컴퓨터를 해킹하려고 시도할까봐 걱정하지 않습니다. 반대로, 나는 누군가가 디스크 드라이브와 그 디스크 드라이브에 저장된 데이터를 훔치는 것을 원하지 않습니다.

비슷한 튜토리얼이것보호를 위해 비밀번호를 설정하라는 지시를 받았지만 이곳에 정전이 자주 발생한다고 가정하면 컴퓨터를 다시 시작할 때마다 비밀번호를 제공하지 않아도 됩니다.

해결책을 찾았지만 구현하기가 어렵고 LUKS에서 키를 가져오지만 상황이 복잡 TPM합니다 .TPM2.0

조언 좀 부탁드려도 될까요? LUKS부팅 중에 디스크를 비대화식으로 해독하여(또는 다르게 암호화하여) 키/비밀번호/코드를 안전하게 유지할 수 있습니까 ?

관련 정보