FDE + TPM2 - Cannot enroll authentication

sudo tpm2 pcrread

tpm2_pcrread - tpm2-tools

Kuck mal nach ob deine pcr Bänke belegt sind.

TPM unter Linux: /dev/tpm0, tpm2_pcrread und pcr_extend

Master /dev/tpm0 und tpm2_pcrread/pcr_extend. PCRs, UKIs und LUKS mit TPMs unter Linux: Risiken und bewährte Methoden.

de.hwlibre.com

Nicht hilfreicher Kommentar:

Ich würde TPM2 Verschlüsselung nochmal reifen lassen, das ist überall noch im "ganz neu und experimental" Status, und ganz abgesehen davon je nach Kriterium, einfach keine FDE, weil alle ab Hardwarehersteller bis Regierungsbehörden Zugang zu den Verschlüsselungsphrasen im TPM Chip haben.

Zitat von Scytale

weil alle ab Hardwarehersteller bis Regierungsbehörden Zugang zu den Verschlüsselungsphrasen im TPM Chip haben.

Bedeutet: Diese Verschlüsselung ist obsolet. Die hilft vllt. gegen den kleinen Bruder.