Mengapa saya diberikan opsi untuk juga mengenkripsi folder rumah saya setelah saya memilih enkripsi sistem?

9

Saya menginstal Ubuntu 13 dengan enkripsi penuh tetapi mengapa saya diberi pilihan untuk juga mengenkripsi folder rumah saya. Tentunya folder rumah dicakup dalam enkripsi sistem? Saya bingung.

installation encryption Yang Mulia
sumber

Jawaban:

11

Anda ditawari 2 lapis Enkripsi.

Yang pertama adalah LUKS. Dengan LUKS seluruh instalasi Anda (kecuali / boot) akan dienkripsi, termasuk direktori home Anda.

Yang kedua adalah ecrptfs dan digunakan untuk mengenkripsi direktori home Anda.

Secara umum tidak perlu menggunakan keduanya bersama-sama, tetapi, Anda bisa jika misalnya Anda memiliki beberapa pengguna dan Anda ingin menyimpan data yang dienkripsi antara pengguna atau dari akses root.

Ketika Anda menggunakan LUKS, saat Anda boot, data di / home Anda akan didekripsi dan selama sistem berjalan, data dapat dibaca oleh root dan pengguna lain.

https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access

Jika diinginkan, Anda dapat membatasi akses ke data di direktori home Anda dengan menyesuaikan izin atau dengan mengenkripsi direktori home Anda juga.

Jika Anda mengenkripsi direktori home Anda, data pribadi Anda akan tetap terenkripsi ketika sistem melakukan booting dan hanya akan didekripsi ketika Anda login.

HTH

Harimau kumbang
sumber
Terima kasih atas info tambahannya. Saya satu-satunya pengguna sehingga enkripsi LUKS akan baik untuk saya.
Ven
2

Ini adalah 2 cara enkripsi yang berbeda. Jika Anda /homesudah berada di partisi terenkripsi, maka yang kedua adalah redundan. Itu hanya mengenkripsi Anda /home/userdengan kata sandi pengguna Anda dengan memasukkan Anda /home/userke perangkat virtual.

Barafu Albino
sumber
1
Terima kasih. Saya tidak bisa menjadi satu-satunya yang bertanya-tanya tentang hal ini. Saya menemukan pertanyaan yang sama ketika mencari di halaman awal tetapi tanpa jawaban. Saya pikir ini harus dijelaskan selama instalasi agar lebih ramah pengguna.
Ven