Хочу настроить шифрование на ноуте, пока прикинул такую схему: один раздел для загрузки через EFI. Все остальное завернуто в LVM и шифровано LUKS'ом: root в ext4, своп 2 Гб, home в xfs (потому как там лежит достаточно много больших файлов (>3 Гб). В планах-то оно все прекрасно... В большинстве инструкций, которые я находил в сети, все сводилось к записи ключа для расшифровки на флешку. А вот можно ли научить LUKS работать со сканером отпечатка пальца или на худой конец с толковым паролем? А то флешку и посеять можно.
Перемещено JB из talks
