Se estiver criptografando toda a instalação, preciso criptografar minha casa também?

3

Eu estava apenas fazendo uma nova instalação e decidi habilitar o LVM e a criptografia completa do disco. Agora está me pedindo para criar um usuário inicial e perguntar se quero que minha pasta pessoal seja criptografada. Isso é redundante? Posso deixar essa opção desmarcada?

    
por CaptSaltyJack 01.08.2013 / 00:43

1 resposta

3

Se você quiser que qualquer um que tenha a capacidade de descriptografar seu LVM possa ver o conteúdo de sua pasta pessoal, não será necessário criptografar sua pasta pessoal.

Se você quiser que haja pessoas que tenham a capacidade de descriptografar seu LVM, mas não acessar seus arquivos pessoais (isso pode aplicar a outros usuários do seu computador), então você deve considerar criptografar sua casa pasta também.

A propósito, dependendo das suas necessidades, você também pode decidir criptografar sua pasta pessoal, mas não tem um LVM criptografado (ou outro tipo de criptografia de todo o disco).

Há um caso especial em que a criptografia de um LVM e a criptografia de uma pasta base são geralmente equivalentes em termos de segurança - se você tiver um LVM separado para sua pasta pessoal e não for descriptografado até efetuar login. isso é muito raro (e eu não estou ciente de uma razão convincente para fazer isso).

    
por Eliah Kagan 01.08.2013 / 00:47