Memilih opsi enkripsi pada waktu instalasi untuk mengenkripsi partisi rumah. Apakah ini mengaktifkan enkripsi partisi swap atau partisi swap tidak terenkripsi. Jika partisi swap tidak terenkripsi, bagaimana cara mengenkripsi partisi swap dan home.
Memilih opsi enkripsi pada waktu instalasi untuk mengenkripsi partisi rumah. Apakah ini mengaktifkan enkripsi partisi swap atau partisi swap tidak terenkripsi. Jika partisi swap tidak terenkripsi, bagaimana cara mengenkripsi partisi swap dan home.
Jawaban:
Secara default, memilih opsi "Enkripsi direktori rumah saya" pada waktu instalasi akan mengenkripsi ruang swap Anda juga - setidaknya di Ubuntu 10,04 dan yang lebih baru (saya tidak tahu kapan ini diterapkan, jadi bisa jadi lebih awal).
Secara teknis, ia menggunakan ecryptfs-setup-swapprogram untuk melakukan enkripsi swap. Anda dapat menggunakan alat ini jika Anda ingin mengenkripsi ruang swap pasca pemasangan.
¹: Ini berlaku untuk partisi swap dan file swap apa pun yang mungkin telah Anda atur.
sudo cryptsetup status cryptswap1
Tidak, data yang ditulis ke partisi swap dilakukan dalam cleartext. Jika Anda ingin mengenkripsi partisi swap Anda, maka Anda mungkin menemukan dm-crypt berguna. Artikel ini berbicara tentang menerapkan dm-crypt ke area swap.
Tidak, hanya /homepartisi yang dienkripsi. Jika Anda menginginkan lebih, Anda harus menggunakan LUKS . Lihat juga bantuan Ubuntu pada sistem file terenkripsi .