web-dev-qa-db-ja.com

Ubuntu 12.10の新しい暗号化機能:ホーム暗号化またはフルディスク暗号化?または両方?

Ubuntu 12.10をインストールするときにパーティション全体を正しく暗号化するにはどうすればよいですか?新しいUbuntuインストーラーには2つの暗号化オプションが表示されるようになったためです。

「セキュリティのために新しいUbuntuインストールを暗号化する」を選択した後、「ホームフォルダを暗号化する」オプションは引き続き提供されます。完全な暗号化を行うには両方のオプションをチェックする必要がありますか、それとも最初のオプションのみをチェックする必要がありますか?

それぞれの場合に何が起こりますか?

15
c0de

Canonicalは、代替CDがドロップされるため、この機能(フルディスク暗号化)を12.10以降のUbuntuインストーラーエディションに実装しました。 QQから代替CDは使用できなくなりました。

「フルディスクの暗号化」は、暗号化されたボリューム(luks)の作成を意味し、/ homeフォルダーだけでなく、フルディスクを使用します。フルディスクの暗号化はより安全であり、そのオプションを使用すると、「ホームフォルダを暗号化する」のチェックを外すことができます。 2種類の暗号化を使用する必要はありません。ホームフォルダーを暗号化する場合(暗号化された/およびスワップパーティションなし)、2番目のオプションのみを使用します。

9
khaard