Tengo una pregunta sobre el comportamiento de descifrar dispositivos cifrados al inicio.
Estoy usando dos instalaciones diferentes de Debian 11. Una es una instalación de servidor sin interfaz gráfica de usuario y la otra es una instalación de escritorio normal con LXQt como entorno de escritorio. Ambos sistemas tienen particiones raíz y de intercambio cifradas y también una partición de inicio cifrada. En la raíz del servidor se encuentra un volumen LVM encima de la partición cifrada.
Ahora, cuando inicio el servidor por primera vez, grub me pide que desbloquee la partición de inicio. Luego, durante la etapa initramfs, se me pide que desbloquee la partición raíz y luego, durante la fase de inicio, que desbloquee la partición de inicio nuevamente, por supuesto. Pero cuando inicio la instalación del escritorio, todo hasta desbloquear la partición raíz es igual, pero luego no se me solicita la contraseña para la partición de inicio en la etapa de inicio nuevamente. En cambio, el arranque se cifra automáticamente y se monta sin ninguna entrada.
Esto es lo que no entiendo. ¿Cuál es la diferencia para que la contraseña no sea necesaria una segunda vez?
Respuesta1
Es posible que su escritorio esté usando un archivo de claves adicional. Cuando desbloquea la partición raíz, este archivo de claves se puede usar para desbloquear la partición de inicio sin solicitar una contraseña. Personalmente, no me gusta tener claves sin cifrar en el sistema de archivos mientras el host se está ejecutando, pero puede ahorrarme escribir al iniciar.
Una partición cifrada tiene múltiples ranuras que se pueden llenar con contraseñas o archivos de claves, lo que permite potencialmente que varios usuarios tengan acceso al sistema sin compartir contraseñas. Los archivos de claves podrían usarse para permitir el acceso insertando una unidad USB o una tarjeta inteligente.