расшифровка LUKS с помощью Trezor / Ledger

Question

С помощью trezor можно зашифровать и расшифровать Encfs, например, так: encfs --standard --extpass=./encfs_aes_getpass.py ~/.crypt ~/crypt скрипт находится здесь https://github.com/trezor/python-trezor/blob/master/tools/encfs_aes_getpass.py Интересно, можно ли было бы установить внешнее устройство в качестве источника пароля при настройке LUKS?

Answer 1

Да, это возможно.

cryptsetup есть опция --key-file вы можете передать свой ключ (сгенерированный устройством Trezor).

Вот рабочий пример: https://github.com/xaionaro-go/trezorLuks