Como posso configurar um diretório inicial criptografado ou um disco criptografado usando o TPM?

Question

Estou executando o Ubuntu 14.04 em um computador Dell com TPM.

1. Preciso proteger os arquivos no diretório inicial, caso o disco é removido do computador e conectado a outro computador, criptografia será uma solução razoável para este

2. Preciso que o computador atual não solicite uma senha boot (como será uma espécie de computador público).

Para atender a essas duas necessidades, descobri que o TPM é exatamente o que preciso e, felizmente, o computador tem o TPM. A chave de criptografia pode ser armazenada no chip TPM seguro e pode ser usada para descriptografar automaticamente o disco na inicialização. No entanto, não há instruções claras sobre como conseguir isso. Alguém pode ajudar?

    

Answer 1

De acordo com link

os módulos tpm compatíveis são:

       ·   Atmel 97SC3203
       ·   Broadcom BCM0102
       ·   Infineon IFX SLD 9630 TT 1.1 and IFX SLB 9635 TT 1.2
       ·   Intel INTC0102
       ·   Sinosun SNS SSX35
       ·   STM ST19WP18
       ·   Winbond WEC WPCT200

Se o seu chip for compatível, um bom ponto de partida para o tpm 1.2 seria

link

Em qualquer outro caso (o suporte para o TPM 2.0 ainda está incompleto, até onde eu saiba), você poderia, alternativamente, apenas usar luks criptografados e armazenar a senha em uma chave usb removível que possa transportar com você.