如何加密我的系统，以便暂停到 RAM 工作并且也被加密

Question

我如何加密我的系统（最好使用 lvm + dm-crypt/luks），以便挂起到 RAM 工作并且当挂起到 RAM 时一切都处于加密状态？

Answer 1

查看tpm-luks： https: //github.com/shpedoikal/tpm-luks

它将您的加密密钥存储在计算机的可信平台模块中。

另一个选择可能是TRESOR，它使用 CPU 寄存器来存储密钥。