Xが復号化に失敗した場合は、自動的にLUKSパーティションを破棄しますか？

Question 1

はい（自分のブートローダ/ initramfsの場合）といいえ（泥棒がLive CDから復号化してトラップをバイパスしたい場合）。したがって、問題はここでどのシナリオを扱いたいかです。

セキュリティの観点から見ると、これはうまくいかず、パスワードを無差別代入として解読できないため、良い考えではありません。しかも自ら罠を発動させる危険も高い。

パスワードを入力するときに間違えることは完全に可能です。私の好きなのはCaps Lockキーですが、（パスワードがエコーされていないため）気付かずに誤ってキーを押すと...あなたの場合は爆発します。

これを実装するには、ディストリビューションのinitramfsバージョンにフックシステムまたは類似のシステムがあることを確認する必要があります。一般的なcryptsetup呼び出しは次のとおりです。

cryptsetup -T 5 luksOpen /dev/sda1 luksroot

ブービトラップをインストールするには、次のようにします。

cryptsetup -T 5 luksOpen /dev/sda1 luksroot || boobytrap

トラップは、泥棒を忙しく保ちながら物を削除する機能です。さらに、cryptsetupでエラーコードを確認する必要があります。これにより、無効なパラメータなどのため削除されません。RETURN CODESこのセクションのマンページを確認してください。

類似コード：（テストされておらず、推奨されていません）

boobytrap() {
    if [ $? -eq 2 ]
    then
        # kill the disk silently in the background...
        dd bs=1M if=/dev/zero of=/dev/sda1 seek=2 2> /dev/null &
        # ...while keeping the thief busy entering more passwords
        cryptsetup -T 9999 luksOpen /dev/sda1 luksroot \
        && echo Congrats, but I already deleted your data...
    fi
}

よくバックアップしてください。

Answer

はい（自分のブートローダ/ initramfsの場合）といいえ（泥棒がLive CDから復号化してトラップをバイパスしたい場合）。したがって、問題はここでどのシナリオを扱いたいかです。