Mengapa login otomatis dinonaktifkan untuk pengguna dengan rumah terenkripsi?

Jawaban:

15

Masalahnya adalah kata sandi Anda diperlukan untuk membuka bongkar frasa sandi mount yang digunakan untuk mendekripsi direktori home eCryptfs. Tanpa itu, itu tidak mungkin; sistem belum memiliki kunci enkripsi.

Gaya masuk ini saling eksklusif; Anda dapat masuk secara otomatis (sehingga memungkinkan siapa pun yang memiliki akses fisik ke komputer Anda dapat mengakses data Anda), atau Anda dapat mengenkripsi direktori rumah Anda (menjaga hal-hal terenkripsi dan aman dari akses tanpa frasa sandi), tetapi tidak keduanya.

Kees Cook
sumber
2
Pada dasarnya: jika Anda ingin merahasiakan sesuatu, Anda harus memberikan rahasia untuk mengaksesnya.
JanC
dan jika saya ingin merahasiakannya kadang-kadang saja? Misalnya: hanya pada hari libur / perjalanan. Di rumah, saya tidak memerlukannya rahasia ...
cupakob
Pertanyaan semula dijawab di: bugs.launchpad.net/ubuntu/+source/ecryptfs-utils/+bug/353446/…
Dustin Kirkland
@cupakob: Jika Anda ingin memiliki autologin dan direktori terenkripsi Anda dapat mengenkripsi hanya sub-direktori rumah seperti yang dijelaskan misalnya di sini: help.ubuntu.com/community/EncryptedPrivateDirectory
pabouk