Новая функция шифрования в Ubuntu 12.10: домашнее шифрование или полное шифрование диска? или оба?

15

Как правильно зашифровать весь раздел при установке Ubuntu 12.10? Я спрашиваю, потому что новый установщик Ubuntu теперь показывает две опции шифрования.

После выбора «Зашифровать новую установку Ubuntu для безопасности» опция «Зашифровать мою домашнюю папку» все еще предлагается позже. Нужно ли проверять оба варианта, чтобы иметь полное шифрование, или только первый вариант?

Что будет в каждом случае?

installation encryption 12.10 c0de
источник
@ user68186 Прежде всего, этот вопрос требует конкретных советов по практической проблеме: «как правильно зашифровать весь раздел». Во-вторых, вопросы о проектных решениях не являются категорически не по теме для Ask Ubuntu . Смотрите этот мета вопрос . Поскольку для этого требуется конкретная информация, цель этого вопроса, как представляется, не в том, чтобы сообщить об ошибке, и сообщение об ошибке, написанное таким образом, не подходит, мы почти наверняка не должны закрывать этот вопрос.
Элия ​​Каган

Ответы:

9

Canonical реализовала эту функцию (полное шифрование диска) в выпуске установщика Ubuntu начиная с 12.10, поскольку альтернативные компакт-диски отбрасываются. С QQ альтернативные CD больше не доступны.

«Шифрование полного диска» означает создание зашифрованных томов (luks) и использует полный диск, а не только папку / home. Шифрование полного диска более безопасно, и с помощью этой опции вы можете снять флажок «Зашифровать мою домашнюю папку». Нет необходимости использовать два вида шифрования. Если вы хотите просто зашифровать вашу домашнюю папку (без зашифрованного / и раздела подкачки), используйте только второй вариант.

khaard
источник