Grub2 permite cifrar el dispositivo de arranque con LUKS. Al iniciar el sistema, se muestra un mensaje para ingresar la frase de contraseña. En mi caso, la frase de contraseña debe ser segura, por eso es muy larga.
¿Es posible, de forma análoga a la configuración de cifrado del kernel, cargar una clave LUKS desde un dispositivo USB?
(Es un duplicado dehttps://stackoverflow.com/questions/29186720/grub2encrypt-boot-load-keyfile-from-usb-device, pero como se mencionó, era el lugar equivocado).