Хоспаде, я ненавидел секьюр бут на старейшем XPS 8700, там невозможно вставить ключи без окирпичивания биос, после каждого эксперимента сбрасывал его ручками. В этом году поменял практически весь комп, уже такая проблема не возникает, но всё равно не нахожу применения этой штуке, кроме граблей, мешающих установки нвидеа дров (на Федьке после каждой обновы подписывал модули, запара), ну и параноидальных мыслей о том, что без неё какой-нить Васян прочитает все мои банковские карты без моего ведома, или на что вообще это плацебо нацелено???
Короче, если бы я до сих пор увлекался цирковыми номерами с секьюр бутом в линухе, я бы выбрал «Использую со своими ключами», ибо shim чото мне бросает в голову больше параноидальных мыслей, чем система без секьюр бута совсем.
И использую и не использую. На ноуте - использую, на компе - нет и не буду (11 вантуз на нём всё равно из-за мамки и проца не заведётся, а больше как туда оно и не надо).
Использую схему, похожую на Secure Boot - прошивка проверяет подпись файла с контрольными суммами всего важного из /boot, затем проверяет сами файлы на соответствие этим контрольным суммам. Ключ свой, подпись - gpg detached signature.
