> no, non necessariamente, puoi avere le partizioni anche cifrate: anzi è
> il senso dell'intera architettura

sì, hai ragione avevo interpretato non correttamente il senso della
frase...era: tutto cifrato su disco e la partizione di boot, che è non
cifrata, sulla chiavetta USB.
Mi sta bene...
vantaggi rispetto a mettere solo la chiave di sblocco FS sull'unità
rimovibile?

Rispondere a