Grub2 позволяет зашифровать загрузочное устройство с помощью LUKS. При загрузке системы отображается подсказка для ввода ключевой фразы. В моем случае пароль должен быть безопасным, поэтому он очень длинный.
Возможно ли - аналогично cryptsetup ядра - загрузить ключ LUKS с USB-устройства?
(Это дубликат https://stackoverflow.com/questions/29186720/grub2encrypt-boot-load-keyfile-from-usb-device , но, как уже упоминалось, это было неправильное место.)