掌控物理安全的Linux守护者：Mortar

Mortar 是一款专为Linux设计的TPM（Trusted Platform Module）支持的Bitlocker替代方案，旨在将Linux的安全防护提升到一个新的高度。这款开源框架确保你的系统在物理入侵和潜在磁盘密钥泄露面前依然坚不可摧。

项目介绍

Mortar 的核心目标是简化Secureboot、TPM密钥和LUKS加密的集成。通过"Mortar模型"，所有存放在硬盘上的数据都经过加密、签名或哈希处理，确保即使敏感信息泄露，也难以解读。在TPM模块中，明文秘密被安全存储，该模块专门用于防止物理和虚拟入侵。Mortar自动验证启动状态，并在系统未受破坏时释放密钥，无需用户交互，使得全磁盘加密对终端用户和服务器而言变得更加方便实用。

技术分析

Mortar 支持TPM 1.2和TPM 2.0（通过Clevis实现）。它兼容多种Linux发行版，如Debian、Proxmox、CentOS、Arch、OpenSUSE、Fedora和Ubuntu。每个发行版都有相应的安装指南供参考。

工作流程如下：

1. 只有UEFI ESP和LUKS加密分区两个主要分区保留在主磁盘上。
2. 用户自动生成Secureboot密钥，只有签名过的EFI文件才能成功启动，未经授权的修改BIOS会导致PCR1验证失败。
3. 通过TPM进行白名单认证，仅在检测到未篡改系统时释放磁盘解密所需的密钥。

应用场景

• 个人电脑安全：对于对隐私和数据安全有高要求的个人用户，Mortar可以提供强大的全盘加密保护，抵御物理入侵尝试。
• 企业服务器：在数据中心环境下，Mortar能帮助保持服务器数据的安全性，防止未经授权的访问和硬件入侵。
• 云环境：对于需要在虚拟化环境中保证数据安全的云服务提供商，Mortar提供了额外的安全保障。

项目特点

1. 无缝集成: Mortar与Secureboot、TPM和LUKS紧密配合，提供统一的管理和安全策略。
2. 自动化解锁: 安全验证后，系统可自动解锁，无需人工干预，提高用户体验。
3. 广泛兼容: 支持多种Linux发行版和TPM版本，具备良好的跨平台适应性。
4. 模块化设计: 灵活、易于扩展，适用于不同需求和环境。

通过Mortar，你可以轻松提升你的Linux系统的安全性，并享受到全盘加密带来的便利。如果你关心你的数据安全，那么Mortar是你不容错过的选择。现在就加入Mortar的社区，探索更多可能吧！

立即开始使用Mortar

详细文档及安装指南