Un estándar de la trampa de cifrado de disco en Linux es la necesidad /boot sin cifrar. Específicamente el gestor de arranque y el initrd. El cifrado de todo el disco significa poner a aquellos que en algún otro lugar, por ejemplo, en una memoria USB.
edit: ahora he aprendido que el grub ahora puede descifrar un sistema de ficheros que contiene el kernel en el arranque por lo que es el gestor de arranque que necesita ser sin cifrar bajo Linux
Estoy bajo la impresión de que es "conocido" que FileVault implementa whole disk encryption. Ciertamente creía que este era el caso. Esto es un poco difícil de demostrar, sin un montón de links a sitios externos. Un par de internos:
fuerza bruta-en-todo-de cifrado de disco y todo el cifrado de disco-con-un-windows-sólo-bootcamp
Y una pregunta que responde esencialmente a esta pregunta es-de-archivo-bóveda-2-conjunto-de cifrado de disco-o la totalidad-de la partición de cifrado
Parece bastante claro que el archivo vault trabaja en la partición de granularidad y que Apple utiliza una partición boot separada. No puedo encontrar ninguna evidencia para sugerir que los archivos de la bóveda puede ser utilizado en la partición de inicio.
No entiendo cómo se puede arrancar tan lejos como para ofrecer una petición de inicio de sesión si el disco entero está cifrada. Lo que me estoy perdiendo?
Para referencia, el sistema que me interesa es el uso de pasf en lugar de cs y no tiene un T2 chip.
