TPM 用于密封LUKS 秘密，仅此而已。一旦被 TPM 解密（即已经加载了适当的环境），秘密就会存储在 RAM 中，因此它可以被冷启动攻击捕获。

根据您的设置，您可以查看有关带或不带 PIN 码的任何有关 Bitlocker 的文档，这同样适用于 tpm-luks，例如wikipedia。

PIN 将影响是否可以进行攻击：本地与必须删除内存 dimm 以及当系统已经关闭很长时间时。

有一些项目将秘密存储在其他地方（例如 TRESOR 使用 CPU），如果您真的打算保护自己免受这些影响，那么这就是您应该寻找的。