Criptografia do diretório home para proteger os dados após a corrupção do disco rígido

Question

Sempre que instalo o sistema operacional Linux (por exemplo, Ubuntu), existe a possibilidade de criptografar o diretório pessoal. Eu estava me perguntando por que isso é útil.

É bom no caso em que meu disco rígido está corrompido e eu tenho que ir ao meu fabricante e deixar o disco rígido para ele por cerca de um mês para a reparação ou troca? Ele não pode descriptografar meus dados? Naturalmente, não posso trazer o disco rígido para ele em este estado.

Quais são as desvantagens da criptografia do diretório inicial ao usá-lo todos os dias?

Eu me inspirei na pergunta Como faço para me livrar de um disco rígido sem expor meu código-fonte?

    

Answer 1

O que você descreveu é o caso de uso da criptografia doméstica. Há muitos dados confidenciais armazenados em outras áreas, portanto, criptografar a página inicial não oferece muita proteção, mas é melhor do que nada.

As desvantagens são óbvias:

• se você esquecer sua senha, nunca terá acesso aos seus dados
• você precisa digitar a senha sempre que fizer login
• se você não tiver uma CPU Intel moderna com a instrução AES, perceberá um grande impacto no desempenho
• recuperar o sistema de arquivos corrompido pode ser mais difícil com a criptografia (duas camadas que podem ser corrompidas em vez de uma)