Ubuntu'yu yeniden yüklüyorum ve tam disk şifrelemesi yapmak istiyorum. Seçtikten sonra, Giriş klasörünü de şifreleme seçeneğim var.
Ubuntu, Giriş klasörü (afaik) için ayrı bir bölüm kullanmadığından, tam disk şifrelemesi zaten Giriş klasörünü kapsamaz mı? Giriş klasörü şifrelemesi eklemek bir tür güvenlik sağlar mı?
Yanıtlar:
"Değişir"
Tüm disk şifrelemesi LUKS'u kullanır ve / home dışındaki / boot dışındaki her şey şifrelenir.
Bu, soğuk başlatmadan sisteme yetkisiz erişimi önler. Sistem tamamen önyüklendikten sonra, / home dahil her şeyin şifresi çözülür.
şifreleme / home, ecryptfs kullanır ve giriş yapmadığınız zaman giriş dizininiz şifrelenir. Bu, root veya diğer kullanımların / home içindeki verilerinize erişmesini önler. Ancak, giriş yaptığınız sürece verilerinizin şifresi çözülür.
Kılavuzlu tam disk şifrelemesini kullanıyorsanız, ana bölümünüz şifreli LVM'nin bir parçası olacaktır ve bu nedenle haklısınız.
Hala ev klasörünüzü kodlarsanız, neredeyse hiç güvenlik ve karmaşıklık katacağını düşünüyorum. (blok düzeyinde kodlamada saydam kodlama)
Olası bir kullanıcı tabanı, makineyi diğer kullanıcılarla (disk parolasını bilen) paylaşmanız ve verilerinizin onlar tarafından erişilmesini istememeniz olabilir.
Bu yüzden temelde sadece tahminlerinizi kabul ediyorum:]
Ben bu seçenek başka bir sürücü / bölüm giriş klasörü koymak seçtiğiniz durumda kapsar düşünüyorum. Yükleme işleminin "Yükleme türü" adımı sırasında "Başka bir şey" seçeneğini belirlediğinizde, farklı sürücülerde / bölümlerde nasıl farklı bağlama noktaları ayarlayabileceğinize dikkat edin:
Bu, bulabildiğim tek resim, eski bir dağıtımdan, ancak aynı son sürümler için de geçerli
18.04 Güncelleme
Yalnızca Tam Disk Şifrelemesi 18.04 ile standarttır, Ev şifrelemesi yükleyiciden gider.
USB'ye tamamen şifreli bir kurulum yaptıktan sonra sonuçları hem Diskler hem de GParted ile inceledim.
Şifrelenmiş genişletilmiş bölüm tamamen şifrelenmiştir. Takas, bu bölümdeki bir dosyadır (ve kendi başına bir bölüm değildir) ve ayrıca şifrelenir.
Home, şifrelenmiş bölüm içindeki bir dizindir ve bu nedenle de şifrelenir.
Önyükleme bölümü şifreli değil . Şifresi çözülebilmesi için önce diskin önyüklenmesi gerekir.