From: "Michael Prokop"
* Dani Dagio wrote:ich hab nun mal eine geführte Debian Partionierung mit Verschlüsselungdurchgeführt. Allerdings scheint boot wieder unverschlüsselt zu sein. Gibt es außer der Lösung von Ulf mit der Boot Partition auf dem USB Stick noch eine Möglichkeit?GRUB2 kann auch ein verschlüsseltes /boot lesen (bzw. /boot kann in einem verschlüsseltem rootfs liegen): http://michael-prokop.at/blog/2014/02/28/full-crypto-setup-with-grub2/
interessanter Ansatz, aber letztlich braucht es wohl immer ein kleines unverschlüsseltes Stück, das der Theorie nach angreifbar ist.
Danke auch dafür LG Dani