> У меня диск Samsung T7 с опалом, вся фишка в том что его можно подключить в любой комп

с любой виндой, ведь так?

Ну так вот это - надолго (и не потому что проклятый-гейтц-дотянулся, разумеется, а потому что д-лы)

> и отпечатком пальца открыть без сторонних утилит.

просто они встроены в венду. Когда-нибудь, в далеком-далеком будущем, дистры тоже поапгрейдятся на новую версию глюкса и openssl (т.е. ждать придется очень долго, потому что опять про совместимость неееа-не-слышали)

> случаев вроде "забыл флешку в поезде".

ее проводница уже в мусорку отправила, следом за котом. Кстати, она видела в камеру твой пароль.

Скорее уж "ловкие мальчики сп-ли ноутбук".  Но учти, на его корпусе ПОЛНО твоих пальчиков, и снять их - в общем-то не так и сложно, если мальчики умеют в интернет.

P.S. отдельный вопрос - точно-точно ли OPAL предполагает хранить ключ прям на том же устройстве в извлекаемом виде (а раз там luks header, то очевидно что извлекаемый). Что-то мне эта реализация не кажется здравой.