আমি উবুন্টু পুনরায় ইনস্টল করছি এবং পূর্ণ ডিস্ক এনক্রিপশন করতে চাই। এটি নির্বাচন করার পরে, আমাকে হোম ফোল্ডারটি এনক্রিপ্ট করার জন্য একটি পছন্দ দেওয়া হয়েছে।
যেহেতু উবুন্টু হোম ফোল্ডারের জন্য আলাদা পার্টিশন ব্যবহার করে না (আফাইক), তাই কি পুরো ডিস্ক এনক্রিপশনটি ইতিমধ্যে হোম ফোল্ডারটি আবরণ করবে না? হোম ফোল্ডার এনক্রিপশন যুক্ত করা কি কোনও ধরণের আরও সুরক্ষা যুক্ত করে?
উত্তর:
"এটা নির্ভর করে"
পুরো ডিস্ক এনক্রিপশন LUKS ব্যবহার করবে এবং / বুট-এ সমস্ত কিছু এনক্রিপ্ট করা হবে, / ঘরে আপনার ডেটা সহ
এটি কোল্ড বুট থেকে সিস্টেমে অননুমোদিত অ্যাক্সেসকে বাধা দেয়। সিস্টেমটি সম্পূর্ণরূপে বুট হয়ে গেলে, / হোম সহ সমস্ত কিছুই ডিক্রিপ্ট করা হয়।
এনক্রিপ্টিং / হোম একিরিপ্টগুলি ব্যবহার করে এবং আপনি লগইন না করা অবস্থায় আপনার হোম ডিরেক্টরিটি এনক্রিপ্ট করা হবে home আপনার ডেটা, যতক্ষণ না আপনি লগ ইন করেছেন ততক্ষণ ডিক্রিপ্ট করা হয়।
আপনি যদি গাইডেড ফুল ডিস্ক এনক্রিপশন ব্যবহার করে থাকেন তবে আপনার হোম পার্টিশনটি এনক্রিপ্ট হওয়া এলভিএম এর অংশ হবে এবং সুতরাং আপনি ঠিক বলেছেন যে এটি ইতিমধ্যে এর দ্বারা আবৃত।
আমি মনে করি এটি এখনও কোনও সুরক্ষা তবে জটিলতা যুক্ত করবে যদি আপনি এখনও হোমফোর্ডার এনকোড করেন তবে। (ব্লক স্তর এনকোডের মধ্যে স্বচ্ছ এনকোড)
একটি সম্ভাব্য ইউজকেস হতে পারে আপনি অন্য ব্যবহারকারীদের সাথে (যারা ডিস্ক-পাসফ্রেজ জানেন) সাথে মেশিনটি ভাগ করেন এবং আপনি তাদের দ্বারা আপনার ডেটা অ্যাক্সেসযোগ্য করতে চান।
সুতরাং আমি মূলত আপনার অনুমানগুলির সাথে একমত:]
আমি মনে করি যে বিকল্পটি সেই ক্ষেত্রে কভার করে যা আপনি হোম ফোল্ডারটিকে অন্য ড্রাইভ / পার্টিশনে রাখার জন্য পছন্দ করেছেন। ইনস্টলেশন প্রক্রিয়াটির "ইনস্টলেশন টাইপ" পদক্ষেপের সময় আপনি "অন্য কিছু" চয়ন করার সময় আপনি কীভাবে বিভিন্ন ড্রাইভ / পার্টিশনে বিভিন্ন মাউন্ট পয়েন্ট সেট করতে পারেন তা লক্ষ্য করুন:
এটি কেবলমাত্র আমি খুঁজে পেলাম এটি পুরানো বিতরণ থেকে, তবে এটি এখনও সর্বশেষতম প্রকাশে প্রযোজ্য
18.04 আপডেট
18.04 সহ কেবলমাত্র ফুল ডিস্ক এনক্রিপশনটি স্ট্যান্ডার্ড, হোম এনক্রিপশনটি ইনস্টলার থেকে চলে গেছে।
ইউএসবিতে পুরোপুরি এনক্রিপ্ট করা ইনস্টল করার পরে আমি ডিস্ক এবং জিপিআর্ট উভয়ের সাথে ফলাফলগুলি পরীক্ষা করেছিলাম।
এনক্রিপ্টড প্রসারিত পার্টিশনটি সম্পূর্ণ এনক্রিপ্ট করা হয়েছিল। অদলবদল এই পার্টিশনের মধ্যে একটি ফাইল , (এবং তার নিজস্ব কোনও পার্টিশন নয়), এবং এটি এনক্রিপ্টও করা আছে।
হোম হ'ল এনক্রিপ্ট করা পার্টিশনের মধ্যে একটি ডিরেক্টরি এবং এটি এনক্রিপ্ট করা হয়।
বুট পার্টিশন এনক্রিপ্ট করা হয় না । ডিক্রিপ্ট করার আগে ডিস্কটি প্রথমে বুট করতে হবে।