pouzivam uz par let prostrednictvim Sicherboot a je "vyzralejsi" nez Grub2 ;-)
muze startovat z LUKS2+argon2id protoze tim ze je "jadro+initrd" v EFI, tak rootfs v LUKS zpristupnuje az jadro...
akorat vhodne (v ramci bezpecnosti nutne) to podepisovat vlastnima klicema, coz nevim zda Fedora pri FDE bude resit, ale rucne to snad pujde (rucne to resim v *buntu)