双重加密

双重加密

Ubuntu 14.04曾经使用 ecryptfs 加密私人目录。现在我正在考虑通过加密整个磁盘来增强安全性,在安装时选中“加密新的 Ubuntu 安装以确保安全”复选框Ubuntu 18.04 LTS。之后,是否仍然可以使用 ecryptfs 加密私人目录?

答案1

从 Ubuntu 18.04 开始,Canonical 不再支持在安装过程中使用 ecryptfs 加密主文件夹。全盘加密更安全,性能更好。这并不是说加密主文件夹和其他文件夹没有用。预计 ecryptfs 将被 fscrypt 取代,该选项应该在不久的将来恢复到默认的 Ubuntu 安装,但它被认为尚未准备好部署到 18.04 版本。

直接回答你的问题,是的,除了 Cryptsetup/LUKS 提供的全盘加密之外,你仍然可以加密系统中的任何其他文件夹。为此,你将能够使用你喜欢的任何加密工具,无论是 ecryptfs、veracrypt、fscrypt 还是许多其他工具。请务必阅读每个工具的功能,然后选择最能满足你需求的工具。

如果您希望加密整个主文件夹并在用户登录时自动挂载它,则需要进行一些额外的配置,但同样,这是绝对可能的。对于其他情况,设置应该相当简单。

相关内容