Existe algum bom motivo para ativar a criptografia de todos os discos e diretórios de usuário em uma máquina de usuário único?

Question

O instalador convida você a fazer as duas coisas, assim eu fiz, mas a criptografia de diretório de usuário está tornando os backups e a recuperação mais complicados, e suspeito que isso possa ser redundante.

    

Answer 1

Para algumas situações, sim. Ambos te dão:

1. Proteção quando o sistema está desativado por meio da criptografia de todo o disco.
2. Proteção contra outros sudo usuários e aplicativos em execução como root quando você está desconectado por meio da criptografia de pasta base.
3. Seu diretório home recebe permissões mais restritas quando você usa a criptografia de pasta base , embora você mesmo possa definir essas permissões para obter esse benefício sem criptografia .

A criptografia de pasta pessoal é menos importante se você já usa criptografia de disco inteiro quando você é o único usuário no sistema, pois os arquivos são descriptografados automaticamente pelo sistema sempre que você estiver conectado e você provavelmente estará logado sempre que o sistema estiver ligado.