Recebi uma pergunta muito simples sobre o uso do LUKS/cryptsetup com um arquivo de chave em um pendrive USB separado. Tem que ser sempre montado? Ou apenas quando o sistema inicializa?
Responder1
Não. A chave só precisa ser montada na inicialização. Após montar a unidade criptografada, o pendrive pode ser removido do dispositivo.