Desbloqueia o volume LUKS sem acesso root - como isso funciona?

Question

Parece que estou tentando fazer o mesmo que o usuário que fez essa pergunta: Desbloqueia a partição LUKS usando o keyfile sem acesso root?

A resposta de frostschutz explica que isso é impossível. Espero entender as alternativas com mais detalhes.

• udisksctl funciona sem acesso root, usando udiskctl loop-setup seguido por udiskctl unlock (testei). Como funciona ao não ter acesso root? [Não admitir keyfiles é uma grande desvantagem de qualquer maneira, mas ainda seria útil saber.]
• cryptmount link parece que pode funcionar, mas também não está claro para mim como o cryptmount trabalha em torno de não ter acesso root. Além disso, prefiro minimizar pacotes extras sempre que possível, especialmente os criptográficos.
• O tar criptografado com GPG, como explicado por frostschutz, seria uma alternativa sensata, mas espero fazer o LUKS funcionar.
• Existem outras opções que não considerei? Brincando com o udev / sudoers?