Двойное шифрование
С Ubuntu 14.04 Я раньше шифровал каталог Private с ecryptfs. Теперь я рассматриваю безопасность улучшения путем шифрования целого диска, проверки флажка “Encrypt the new Ubuntu installation for security” во время установки Ubuntu 18.04 LTS. После этого все еще было бы возможно использовать ecryptfs для шифрования каталога Private?
1 ответ
Запуск с Ubuntu 18.04, Канонической, отбросил поддержку шифрования Вашей домашней папки с ecryptfs во время установки. Полное шифрование диска более безопасно и имеет лучшую производительность. Это не должно говорить, что шифрование Вашей домашней папки и других папок, имеет быть бесполезное. Ecryptfs, как ожидают, будет заменен fscrypt, и опция должна возвратиться к установкам Ubuntu по умолчанию в ближайшем будущем, но это считали не готовым к развертыванию на том, чтобы версия 18.04.
ответила на Ваш вопрос непосредственно, да Вы все еще будете возможны зашифровать любую другую папку, которую Вы могли бы иметь в своей системе сверх Полного шифрования диска, обеспеченного Cryptsetup/LUKS. Для этого Вы сможете использовать любой инструмент шифрования, который Вы предпочитаете, будьте им ecryptfs, veracrypt, fscrypt, и многие другие. Удостоверьтесь, что читали на технических возможностях каждого и выбрали того, которые лучше удовлетворяют Вашим потребностям.
при поиске шифрования целой домашней папки и автомонтирования его на пользовательском входе в систему ожидайте немного дополнительную конфигурацию, но снова, абсолютно возможные. Для других случаев установка должна быть довольно простой.