Как автоматически расшифровывать root раздел через usb ключ?

Question

[kinashago]

Установил debian с зашифрованным root разделом с вводом ключа расшифровки при запуске. Cгенерировал новый ключ dd if=/dev/urandom of=/mnt/key.lek bs=4096 count=1 добавил его в слот.
Как мне автоматически расшифровывать root раздел при старте ОС с вставленной флешкой с ключом?
Какие еще есть подобные механизмы для автоматической расшифровки с использованием, например, флешки c паролем?