Если шифровать всю установку, нужно ли мне шифровать и мой дом?
Я только что сделал новую установку и решил включить LVM и полное шифрование диска. Теперь он просит меня создать первоначального пользователя и спрашивать, хочу ли я зашифровать домашнюю папку. Это излишне? Могу ли я оставить эту опцию без отметки?
1 ответ
Если вы хотите, чтобы любой, кто имеет возможность дешифровать ваш LVM, мог видеть содержимое вашей домашней папки, вам не нужно шифровать вашу домашнюю папку.
Если вы хотите, чтобы были люди, которые имеют возможность расшифровывать ваш LVM, но не имеют доступа к вашим личным файлам (это может относиться к другим пользователям вашего компьютера), то вам следует подумать о шифровании вашей домашней папки. а также.
Кстати, в зависимости от ваших потребностей, вы также можете решить зашифровать домашнюю папку, но не иметь зашифрованного LVM (или другого типа шифрования всего диска).
Существует особый случай, когда шифрование LVM и шифрование домашней папки обычно эквивалентны с точки зрения безопасности - если у вас есть отдельная LVM для вашей домашней папки, и она не расшифровывается до тех пор, пока вы не войдете в систему. Однако, это очень редко (и я не знаю веских причин для этого).