https://blog.cscholz.io/grub2-truecrypt-boot-entry/