Tamper-resilient storage & keying

**Description**
Implement a secure, modular storage layer that focuses on **resilience against tampering or post-compromise forensics**. This is not about detecting tamper events, but ensuring that once a trigger fires, **data becomes cryptographically irrecoverable**.

This storage layer should tie into existing trigger mechanisms to wipe RAM-resident keys, making data unreadable even with physical access working alongside tamper detection layers (see #2) for full lifecycle defense.

**Components**

* Ephemeral keying for encrypted storage

* RAM-resident encryption keys (non-persistent)
* Keys wiped on trigger (e.g., keyboard phrase, USB event, network packet)
* Integration with dm-crypt / LUKS volumes

* One-time pad (OTP) or XOR-based multi-layer key splits

* Distribute decryption key into multiple parts
* Require all pieces for full recovery
* Optional: store parts across different locations (e.g., device + remote peer)

**Goals**

* Use standard Linux mechanisms (e.g., dm-crypt, LUKS) where possible
* Abstract encryption/key-wiping logic behind an internal API
* Ensure key material never touches disk or swap
* Optionally: allow key splitting via simple XOR or Shamir's Secret Sharing

**Optional extensions**

* TPM-backed key storage with time-based unlock windows
* Remote key escrow with secure request protocol
* Support for volatile in-memory filesystems (e.g., `tmpfs` + encrypted overlay)

L'issue descrive l'integrazione con meccanismi di attivazione esistenti (vedi issue #2) e moduli del kernel Linux come dm-crypt/LUKS. Inizia esaminando il codice sorgente del modulo kernel nel repository per comprendere il sistema di attivazione. Cerca codice esistente per l'archiviazione o la crittografia. L'obiettivo è progettare un livello di archiviazione sicuro che cancelli le chiavi residenti in RAM all'attivazione, rendendo i dati irrecuperabili. 'Fatto' significa un'API modulare che si collega agli attivatori e utilizza meccanismi di crittografia standard di Linux.

Scritto dal modello di indicizzazione a partire dal testo della issue.