Das Mandos-System ermöglicht es Rechnern, verschlüsselte Root-Dateisysteme zu haben und zugleich ohne Passworteingabe hochfahren zu können. Die Rechner führen ein kleines Client-Programm in der Initial RAM-Disk aus, das mit einem Server kommuniziert. Die gesamte Netzwerk-Kommunikation ist mit TLS verschlüsselt. Die Clients werden vom Server mit einem OpenPGP-Schlüssel identifiziert, der für jeden Client eindeutig ist. Der Server sendet den Clients ein verschlüsseltes Passwort. Das verschlüsselte Passwort wird von den Clients mit ihrem OpenPGP-Schlüssel entschlüsselt, und das Passwort wird dann genutzt, um das Root-Dateisystem zu entsperren. (non)