Como funciona a criptografia de pastas domésticas?

Question

Quando o Ubuntu exibia pela primeira vez criptografia de pasta base (o que, na época do Jaunty Jackalope ?), eu optei. Isso me causou algum pesar quando decidi alterar minha senha de login. Eu descobri que não conseguia mais descriptografar minha casa! Na tentativa de consertar isso, acabei confundindo as coisas ao ponto de usar minha senha antiga também não funcionava.

Essa experiência me deixou muito tímida em usar um diretório pessoal criptografado - esqueça o hit de desempenho da criptografia. Esse recurso se tornou mais "estável" desde que saiu? Será quebrado se você alterar sua senha de login? Sua experiência [mais recente] foi melhor? (Funciona em Natty Narwhal?)

    

Answer 1

Deve ser estável.

As alterações de senha não devem ser um problema com uma ressalva: você precisa usar uma ferramenta de alteração de senha no nível de usuário (por exemplo, da janela About Me ou executando a linha de comando passwd tool sem privilégios de root).

As chaves de criptografia usadas para criptografia de pasta base são criptografadas com sua senha. O processo normal de alteração de senha exige que você insira suas senhas original e nova, para que possa criptografar novamente essas chaves sem problemas. Se você usar uma alteração de senha administrativa (ou seja, uma que não exija sua senha existente), isso não será possível.

Como esperado, se você esquecer sua senha existente, perderá o acesso aos seus arquivos se tiver criptografado seu diretório pessoal.