Исправление praseodim, (текущая версия) :
Можно вообще ввод пароля на полнодисковое шифрование убрать (сделать его авто-ввод через TPM), оставив только пароль пользователя. Так сделано на Android, на Windows.
Так сделано, что для смартфонов разными фирмами продаются полицейские девайсы для доступа к запароленным устройствам. Про Windows и TPM тоже были странные истории.
Так шта очень похоже, что вот это вот очередная защита против «я у мамы хакеров», которым действительно будет сложнее жить, но при том с возможно даже упрощением взлома/доступа для разных действительно серьезных дядек, по сравнению с «неправильным» шифрованием, если его слегка правильно поправить самому. Да и то похоже, что тут больше Fedora/RedHat проблемы, чем общелинуксовые.
Ну и огораживание всяческое, куда без него.
Исходная версия praseodim, :
Можно вообще ввод пароля на полнодисковое шифрование убрать (сделать его авто-ввод через TPM), оставив только пароль пользователя. Так сделано на Android, на Windows.
Так сделано, что для смартфонов разными фирмами продаются полицейские девайсы для доступа к запароленным устройствам. Про Windows и TPM тоже были странные истории.
Так шта очень похоже, что вот это вот очередная защита против «я у мамы хакеров» с возможно даже упрощением взлома/доступа для разных действительно серьезных дядек, по сравнению с «неправильным» шифрованием, если его слегка поправить самому.
Ну и огораживание всяческое, куда без него.