Criptografia [STANDARD] Ubuntu?

Question

Durante a instalação do Ubuntu, marquei o sistema de criptografia e criptografei as caixas de pasta base. Mas ouvi dizer que é tolice criptografar a pasta pessoal quando já tenho o sistema criptografado.

Então, onde posso ver o que é criptografado [e como posso descriptografar minha pasta Home]? E eu também quero uma melhor criptografia do meu sistema porque eu, como empresário, tenho muitos dados sensíveis. Então, como aumentar a segurança da criptografia do meu sistema?

E qual criptografo é o melhor e gratuito para Linux [mais seguro]?

Resumo:

How to administrate the standard encryption and how to make the encryption of the system so secure as it can be under Linux? How to delete the encryption on my home folder [and how to control what is encrypted on my pc]? And what program is free and the best for Linux [most secure]?

Atenciosamente e muito obrigado pela ajuda! Basilius

    

Answer 1

Para obter mais informações sobre a criptografia "Diretório inicial", consulte o link .

Para obter mais informações sobre a criptografia "Whole Disk", consulte o link .

Se o computador for usado exclusivamente por uma única pessoa, então sim, a criptografia "Diretório inicial" oferece muito pouca segurança adicional se "Todo o disco" estiver em vigor. Se ele é compartilhado entre várias pessoas, no entanto, você compartilha a senha da criptografia de todo o disco ou tem chaves separadas para desbloquear a criptografia de todo o disco.

Se você tiver a criptografia "Diretório inicial", não é realmente o caso de todo o seu diretório pessoal estar criptografado. Em vez disso, você tem um diretório ~/Private no qual você pode armazenar arquivos (ou links simbólicos) em, com o suporte do diretório ~/.Private . Alguém que pode se tornar root no sistema pode ver tamanhos de arquivos aproximados, tempos de última modificação e profundidade da árvore de diretórios dentro desse diretório. Além disso, se você usar um programa para editar um desses arquivos, é possível que um material confidencial não criptografado possa ser gravado em arquivos temporários ou de troca.

Para "excluir a criptografia", basta mover os arquivos para fora de ~/Private com mv .