Чому мені надається можливість також шифрувати домашню папку після того, як я вибрав системне шифрування?

9

Я встановлюю Ubuntu 13 з повним шифруванням, але чому мені дали можливість також шифрувати свою домашню папку. Напевно домашня папка прикрита під шифруванням системи? Я збентежений.

installation encryption

— Вен
джерело

11

Вам пропонують 2 шари шифрування.

Перший - LUKS. З LUKS вся ваша установка (крім / завантаження) буде зашифрована, включаючи домашній каталог.

Другий - це ecrptfs і використовується для шифрування домашнього каталогу.

Взагалі немає необхідності використовувати їх разом, але ви можете, наприклад, якщо у вас є кілька користувачів, і ви хочете зберігати дані зашифровані між користувачами або з кореневого доступу.

Коли ви використовуєте LUKS, під час завантаження дані у вашому / дому будуть дешифруватися, і поки система працює, дані можуть читати кореневі та інші користувачі.

https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access

Якщо ви цього хочете, ви можете обмежити доступ до даних у вашому домашньому каталозі, скоригувавши дозволи або шифруючи свій домашній каталог.

Якщо ви шифруєте домашній каталог, ваші особисті дані залишатимуться зашифрованими під час завантаження системи та розшифруються лише під час входу.

HTH

— Пантера
джерело

Дякуємо за додаткову інформацію. Я єдиний користувач, тому шифрування LUKS буде добре для мене.

— Вен

2

Це 2 різні способи шифрування. Якщо ваш /homeуже знаходиться на зашифрованому розділі, то другий зайвий. Він просто зашифровує ваш /home/userпароль користувача, вводячи його /home/userу віртуальний пристрій.

— Барафу Альбіно
джерело

1

Дякую. Я не можу бути єдиним, хто замислювався про це. Я знайшов те саме питання, яке задавали під час пошуку на стартовій сторінці, але без відповіді. Я думаю, що це слід пояснити під час встановлення, щоб бути більш зручним для користувачів.

— Ven