Criptografia de disco inteiro

roberto497
(usa Ubuntu)

Enviado em 03/10/2019 - 22:42h

Gostaria de instalar o Ubuntu 18.04, usando Luks para criptografia inclusive para o /boot, sendo que o desbloqueio será feito usando o chip TPM, alguém pode me ajudar ou possui o tutorial para isso?

N1vBruno
(usa Arch Linux)

Enviado em 04/10/2019 - 10:34h

Criptografar o disco inteiro é relativamente fácil, já utilizei o Linux Mint assim seguindo este tutorial: https://community.linuxmint.com/tutorial/view/2061
No início do próprio post tem outros tutoriais feitos pelo mesmo cara para diferentes cenários.

Agora usando TPM parece ser mais complicado no Linux. Pesquisando eu achei esses tópicos que talvez te ajudem:
https://github.com/morbitzer/linux-luks-tpm-boot
https://community.spiceworks.com/topic/1970944-tpm-luks-bitlocker-full-disk-encryption-for-linux