Зашифрованный дом не размонтирован при выходе из системы (?) [dубликат]
Новая установка (lubuntu 16.04.3 LTS)
У меня есть пользователь, который позвонит me и второго пользователя, который я использую для проверки следующего, названного temproot.
Первый эксперимент:
включите вход в систему с помощью temproot sudo ls -lah /home/meЭто зашифровано!
Второй эксперимент
включить ноутбуквключить ноутбук
войти в систему с помощью temprootвойти в систему с помощью temproot
sudo ls -lah /home/mesudo ls -lah /home/me
войти в систему с помощью me
2 ответа
Зашифрованный дом
Да, зашифрованные папки должны быть отключены при выходе из системы, но есть ошибка. Таким образом, вы должны отключить или перезагрузить компьютер, чтобы избавиться от информации «внутри зашифрованного дома».
Шифрованный псевдоним диска LVM с шифрованием
Я думаю, что псевдоним «зашифрованный диск» LVM с шифрованием является лучшим методом, если вы хотите высокой безопасности. Существует простой способ получить систему с «зашифрованным диском»: выберите этот параметр во время установки. См. Эту ссылку (с инструкциями от трекера тестирования QA),
Установить (весь диск с lvm и шифрование) в Ubuntu Desktop amd64 в Xenial Daily
Проверить 'Шифровать новую установку Ubuntu для безопасности "и" Использовать LVM с новой установкой Ubuntu "Зашифрованный дом
Да, зашифрованные папки должны быть отключены при выходе из системы, но есть ошибка. Таким образом, вы должны отключить или перезагрузить компьютер, чтобы избавиться от информации «внутри зашифрованного дома».
Шифрованный псевдоним диска LVM с шифрованием
Я думаю, что псевдоним «зашифрованный диск» LVM с шифрованием является лучшим методом, если вы хотите высокой безопасности. Существует простой способ получить систему с «зашифрованным диском»: выберите этот параметр во время установки. См. Эту ссылку (с инструкциями от трекера тестирования QA),
Установить (весь диск с lvm и шифрование) в Ubuntu Desktop amd64 в Xenial Daily
Проверить 'Шифровать новую установку Ubuntu для безопасности "и" Использовать LVM с новой установкой Ubuntu "-
1Спасибо, но почему это лучше, чем ecryptfs? Если есть ошибка, которая должна быть отключена при выходе из системы и нет, не может ли быть правдой для полного шифрования диска? – oneloop 6 October 2017 в 19:03
-
2Ну, очевидно, что все, кто знает парольную фразу, чтобы разблокировать зашифрованный диск (шифрование LUKS), также будут иметь доступ к данным. Таким образом, в некотором смысле это однопользовательская система. Вы не получаете ложного впечатления от дополнительного барьера безопасности между разными пользователями. Кроме того, были проблемы с зашифрованным свопом, который принадлежит зашифрованному дому. Эти проблемы не влияют на зашифрованный дом. – sudodus 6 October 2017 в 19:19