(Linux Mint) 选择全盘加密后选择“加密主文件夹”是否仅加密主文件夹?

(Linux Mint) 选择全盘加密后选择“加密主文件夹”是否仅加密主文件夹?

我对 Linux 并不陌生,但自从我从 Ubuntu 切换到 Linux Mint 以来,我对 Linux 并不陌生,原因超出了这个问题的范围(snapd,更新让我的计算机崩溃了)

我在图形安装过程中选择了FDE(全盘加密)。然后我看到了加密主文件夹的选项,我也单击了该选项。

然后我想起 Ubuntu FDE 文档中只有 /home 分区被加密。然而,Mint 文档在这方面不太清楚:

如果您是 Linux 新手,请改用主目录加密(您可以稍后在安装过程中选择它)。来源

当我检查“已知问题”页面时,措辞似乎暗示两者是分开的

基准测试表明,在大多数情况下,主目录加密比全磁盘加密慢。来源

它们可以同时启用吗?还是加密主文件夹会删除系统上的所有其他 FDE?

答案1

我自己已经回答过这个问题了。

我给 Clement(Mint 项目负责人)发了电子邮件,他的回复如下:

您可以选择其中之一,或者两者都拥有,或者根本没有。 FDE 更快、更安全(它不仅加密您的家庭,还加密整个 HDD,包括交换、可能留在 HDD 上的临时文件等)。

HDE 更方便,因为它与您的登录密码绑定,不需要输入额外的密码。它在过去提供了额外的安全性,因为它在注销时卸载了解密的主目录,但现在情况不再是这样,所以如果您使用 FDE,您实际上不再需要 HDE。

就性能而言,在现代规格上,两者都相当不错且不引人注目。

此致, Clement Lefebvre Linux Mint

相关内容