Расшифруйте раздел /boot с помощью grub с парольной фразы, хранящейся в uefi flash.

Текущий метод шифрования раздела / boot с помощью grub - запросить пароль в ответ на приглашение пользователя. Я хотел бы настроить grub таким образом, чтобы парольная фраза читалась из флэш-памяти uefi, как, например, из одной из переменных в / sys / firmware / efi / efivars.

Можно ли это сделать и как?