Ich habe eine sehr einfache Frage zur Verwendung von LUKS/cryptsetup mit einer Schlüsseldatei auf einem separaten USB-Stick. Muss dieser immer gemountet sein? Oder nur beim Systemstart?
Antwort1
Nein. Der Schlüssel muss nur beim Booten gemountet werden. Nach dem Mounten des verschlüsselten Laufwerks kann der USB-Stick vom Gerät entfernt werden.