คุณลักษณะการเข้ารหัสใหม่ใน Ubuntu 12.10: การเข้ารหัสที่บ้านหรือการเข้ารหัสดิสก์เต็มรูปแบบ? หรือทั้งคู่?

ฉันจะเข้ารหัสพาร์ทิชันทั้งหมดได้อย่างถูกต้องเมื่อติดตั้ง Ubuntu 12.10 อย่างไร ฉันถามเพราะตัวติดตั้ง Ubuntu ใหม่แสดงตัวเลือกการเข้ารหัสสองตัว

หลังจากเลือก "เข้ารหัสการติดตั้ง Ubuntu ใหม่เพื่อความปลอดภัย" ตัวเลือก "เข้ารหัสลับโฟลเดอร์หลักของฉัน" ยังคงเปิดให้ใช้งานในภายหลัง ฉันต้องตรวจสอบตัวเลือกทั้งสองเพื่อให้มีการเข้ารหัสเต็มรูปแบบหรือเพียงแค่ตัวเลือกแรก?

จะเกิดอะไรขึ้นในแต่ละกรณี?

installation encryption 12.10

— c0de
แหล่งที่มา

@ user68186 ก่อนอื่นคำถามนี้ขอคำแนะนำที่เป็นรูปธรรมเกี่ยวกับปัญหาในทางปฏิบัติ: "วิธีเข้ารหัสพาร์ทิชันทั้งหมดอย่างถูกต้อง" ประการที่สองคำถามเกี่ยวกับการตัดสินใจในการออกแบบไม่ได้เด็ดขาดปิดหัวข้อสำหรับสอบถามอูบุนตู ดูคำถามเมตานี้ เนื่องจากสิ่งนี้ขอข้อมูลที่เป็นรูปธรรมวัตถุประสงค์ของคำถามนี้ดูเหมือนจะไม่รายงานข้อผิดพลาดและรายงานข้อผิดพลาดที่เขียนด้วยวิธีนี้จะไม่เหมาะสมเราเกือบจะไม่ควรปิดคำถามนี้

— Eliah Kagan

Canonical นำคุณลักษณะนี้ไปใช้ (การเข้ารหัสดิสก์เต็มรูปแบบ) ใน Ubuntu installer edition จาก 12.10 เนื่องจากมีการคัดลอกแผ่นซีดีสำรอง จาก QQ Alternate CD จะไม่สามารถใช้งานได้อีกต่อไป

"Encrypting full disk" หมายถึงการสร้างวอลลุ่มเข้ารหัส (luks) และใช้ดิสก์เต็มไม่เพียง แต่ / โฟลเดอร์ภายในบ้าน การเข้ารหัสดิสก์เต็มรูปแบบมีความปลอดภัยมากขึ้นและด้วยตัวเลือกนั้นคุณสามารถยกเลิกการเลือก "เข้ารหัสโฟลเดอร์หลักของฉันได้" ไม่จำเป็นต้องใช้การเข้ารหัสสองชนิด หากคุณต้องการเพียงแค่เข้ารหัสโฟลเดอร์บ้านของคุณ (ไม่มีพาร์ทิชันที่เข้ารหัส / และสลับ) ใช้ตัวเลือกที่สองเท่านั้น

— khaard
แหล่งที่มา