
У меня очень простой вопрос об использовании LUKS/cryptsetup с файлом ключа на отдельном USB-накопителе. Всегда ли его нужно монтировать? Или только при загрузке системы?
решение1
Нет. Ключ должен быть смонтирован только при загрузке. После монтирования зашифрованного диска флешку можно извлечь из устройства.