Um arquivo-chave sempre tem que ser montado?

Question

Eu tenho uma pergunta muito simples sobre o uso do LUKS / cryptsetup com um arquivo de chave em um pen drive USB separado. Precisa sempre ser montado? Ou somente quando o sistema inicializa?

    

Answer 1

Não. A chave só precisa ser montada na inicialização. Depois de montar a unidade criptografada, o pendrive pode ser removido do dispositivo.