luks te pide la clave de descifrado al montar la unidad, al arrancar el pc por ejemplo. Serviria? O leerlo de un fichero, un pendrive donde este la clave? Si el pendrive esta puesto la maquina arrancaria sin mas y si no esta puesto no. Serviria? Luks puede leer de un keyfile, supongo que se podra hacer que ese keyfile este en un pendrive.
Porcierto, si esa maquina tiene swap, cifra el swap tmb. Si la informacion es tan sensible que necesita estar cifrado es muy mala idea que la swap no lo este ya que parte de esa info podria estar en alguna pagina de ram que fue apartada.
Te tomas mil molestias en cifrar tus pedofotos pa que no te pille la guardia civil pero en la particion de alao hay copias en plano de las mismas fotos porque estaban en la ram y terminaron en la swap...
