我在安装(Lubuntu)时使用磁盘加密选项加密了我的磁盘,还使用了主文件夹加密选项。我想知道后者是否增加了安全性,或者由于我已经加密了磁盘,主文件夹加密是否是多余的。
答案1
我要说的是过度了。解密两次会降低性能,而安全性只会略有提高。如果对手能够以某种方式绕过全盘加密,比如从内存中窃取密钥、使用键盘记录器或直接用扳手。那么破解任何二次加密就只需要多花一点力气了,因为同样的方法可以再次使用。
如果仅考虑全盘加密与文件系统加密。那么 FDE 更安全,因为文件系统加密通常只加密文件,因此文件系统元数据仍然可用(文件数量、文件大小、访问数据)。根据所使用的特定系统,文件名可能也不会加密。
答案2
当然,只要您对每个密码使用不同的密码,它就会提高安全性。
并且,以防万一发现一种方法有缺陷(可能会发生,参见 shellshock)或者您在案例上写了密码等,则有一个“备份”加密。