Saya menginstal Ubuntu 13 dengan enkripsi penuh tetapi mengapa saya diberi pilihan untuk juga mengenkripsi folder rumah saya. Tentunya folder rumah dicakup dalam enkripsi sistem? Saya bingung.
Saya menginstal Ubuntu 13 dengan enkripsi penuh tetapi mengapa saya diberi pilihan untuk juga mengenkripsi folder rumah saya. Tentunya folder rumah dicakup dalam enkripsi sistem? Saya bingung.
Jawaban:
Anda ditawari 2 lapis Enkripsi.
Yang pertama adalah LUKS. Dengan LUKS seluruh instalasi Anda (kecuali / boot) akan dienkripsi, termasuk direktori home Anda.
Yang kedua adalah ecrptfs dan digunakan untuk mengenkripsi direktori home Anda.
Secara umum tidak perlu menggunakan keduanya bersama-sama, tetapi, Anda bisa jika misalnya Anda memiliki beberapa pengguna dan Anda ingin menyimpan data yang dienkripsi antara pengguna atau dari akses root.
Ketika Anda menggunakan LUKS, saat Anda boot, data di / home Anda akan didekripsi dan selama sistem berjalan, data dapat dibaca oleh root dan pengguna lain.
https://wiki.ubuntu.com/SecurityTeam/Policies#Permissive_Home_Directory_Access
Jika diinginkan, Anda dapat membatasi akses ke data di direktori home Anda dengan menyesuaikan izin atau dengan mengenkripsi direktori home Anda juga.
Jika Anda mengenkripsi direktori home Anda, data pribadi Anda akan tetap terenkripsi ketika sistem melakukan booting dan hanya akan didekripsi ketika Anda login.
HTH
Ini adalah 2 cara enkripsi yang berbeda. Jika Anda /homesudah berada di partisi terenkripsi, maka yang kedua adalah redundan. Itu hanya mengenkripsi Anda /home/userdengan kata sandi pengguna Anda dengan memasukkan Anda /home/userke perangkat virtual.