看應用場景
如果都是自己用的
為了方便,直接用TPM做加解密(我個人使用,連root disk都加密)
狠一點的,把加解密掛在外部主機
平常就把加解密主機關掉,有需要再開
還有 密碼不一定是要文字,你也可以搞成binary