Este artículo técnico detalla el proceso de implementación del cifrado de disco completo (Full Disk Encryption) en sistemas operativos basados en Fedora, utilizando la tecnología TPM2. El objetivo principal es proporcionar una solución robusta para entornos empresariales Linux que permita un alto nivel de seguridad sin requerir la entrada manual constante de claves de desbloqueo, facilitando así la gestión de accesos en dispositivos corporativos.
El texto explica los fundamentos técnicos del cifrado mediante LUKS (Linux Unified Key Setup) y la gestión de las ranuras de claves (key slots) en el módulo de seguridad TPM. Se describe el uso de la herramienta systemd-cryptenroll para enrollar claves, destacando la generación automática de claves de recuperación y la posibilidad de vincularlas con el hardware TPM para permitir el desbloqueo automático del dispositivo. El autor ilustra el proceso mediante la creación manual de un volumen cifrado, incluyendo la configuración de particiones, el formato de sistema de archivos ext4 y la gestión de copias de seguridad de los encabezados LUKS.
Además, el artículo aborda la integración específica de Fedora, donde el instalador Anaconda configura por defecto el volumen cifrado. Se explica cómo la contraseña de instalación se convierte en una clave de recuperación y cómo se puede matricular una nueva ranura de clave vinculada al TPM, opcionalmente con PIN, para mejorar la seguridad y la usabilidad en entornos de producción. Esta guía sirve como referencia didáctica para administradores de sistemas que buscan optimizar la seguridad de sus infraestructuras Linux mediante el uso de hardware TPM2.