As unidades TCG Opal suportam o uso de um ambiente de pré-inicialização ("shadow MBR") para solicitar o AK (Chave de Autorização) do usuário para desbloquear a unidade (decifrando a Chave de Criptografia de Dados) antes de trocar a unidade. volume real e executar o carregador de inicialização do sistema operacional.
Most SED management solutions support single sign-on, which passes the credential from the pre-boot to the O/S, removing the need for entering two credentials. In other words, the password the user enters to unlock the SED will also serve to log him into the system.
Eu gostaria de tentar essa abordagem. Existe uma maneira conhecida de fazer isso com um sistema baseado em Linux? (Existing integration with PAM talvez?)