有什么充分的理由在单用户机器上同时启用全盘和主目录加密?

有什么充分的理由在单用户机器上同时启用全盘和主目录加密?

安装程序邀请您执行这两项操作,因此我这样做了,但是主目录加密使备份和恢复变得更加复杂,我怀疑它可能是多余的。

答案1

在某些情况下,是的。两者都为您提供:

  1. 通过全盘加密在系统关闭时提供保护。
  2. 防止其他sudo用户和应用程序以以下身份运行root 当你退出时通过主文件夹加密。
  3. 当您使用主文件夹加密时,您的主目录将获得更严格的权限,但您可以自行设置这些权限以在没有加密的情况下获得该好处。

主文件夹加密不太重要如果你已经使用全盘加密当您是系统中唯一的用户时,因为无论何时登录,系统都会自动解密文件,并且无论何时打开系统,您都可能会登录。

相关内容