Я предполагаю, что вы говорите о домашнем каталоге или установке полного диска.
Swap выделяется пространство на постоянном хранилище (потому что оно дешевле), обеспечивая большую виртуальную память для операционной системы. Все ваши приложения запускаются в виртуальной памяти, где хранятся все незашифрованные данные для операций. Шансы довольно высокие, что части данных, которые вы получили на зашифрованном диске, заканчиваются незашифрованными в хранилище подкачки. Кроме того, временные файлы в памяти, такие как ключи шифрования, могут быть перемещены из физической памяти для замены в течение некоторого времени (если это так решит ядро). С помощью простого ключа шифрования злоумышленник может дешифровать весь ваш жесткий диск.
Кроме того, swap не очищается после выключения вашего компьютера, в отличие от физической памяти.
[d4 ] Также обратите внимание, что если вы перейдете в спячку своей системы, вся физическая память будет записана для обмена. Это дает еще больший объем данных для возможного злоумышленника.Подводя итог, в контексте шифрования данных на вашем компьютере это очень плохо. Предполагаю, что вы говорите о домашний каталог или полное шифрование диска. для шифрования свопа, если вы обрабатываете зашифрованные файлы с точки зрения безопасности. Это может даже нарушить полную безопасность, которую вы пытаетесь достичь.