Есть раздел, скажем, на LUKS. Как сделать так, чтобы при буте системы он автоматом маунтился, но при этом если кто-то получит в руки компьютер со всеми жесткими дисками то не смог бы его расшифровать?
Целевой компьютер в Усть-Зажопинске, после первичной установки доступ к нему только удаленный.
Есть еще внешний сервер, который можно каким-либо образом использовать.
Для меня сложность в понимании того, где хранить ключ/пароль, потому что если он хранится на нешифрованном разделе для автомаунта - то при изъятии дисков он становится доступен публично.
Не криминал.
