Полное шифрование диска и шифрование домашнего каталога

Question

Я устанавливал Ubuntu 10.10, используя альтернативный CD 10.10. Я выбрал «Руководствуясь - использовать все настройки диска зашифрованные LVM». После указания пароля для шифрования всего диска программа установки спросит меня, хочу ли я зашифровать домашнюю папку.

Это замечательно ! Но это заставило меня задуматься: я всегда думал, что шифрование домашней папки является подмножеством полного шифрования диска? так почему установщик просит меня зашифровать домашнюю папку после того, как я выбрал полное шифрование диска?

Answer 1

Это не совсем ответ, но, возможно, это поможет:

"Полное шифрование диска" означает зашифрованные разделы. Мне нравится помещать /home / в отдельный раздел, чтобы сделать переустановку легкой, но я не думаю, что это обычно делает Ubuntu, так что это меня немного удивляет. Возможно, это делает его отдельным разделом, потому что вы используете LVM.

Одной из причин использования полного шифрования диска вместо простого шифрования накопителя является то, что подкачка тоже шифруется, и если вы каким-то образом сохраняете пароль для расшифровки, вы не захотите, чтобы кто-нибудь смог его восстановить.