Novo recurso de criptografia no Ubuntu 12.10: criptografia doméstica ou criptografia de disco completo? ou ambos?

15

Como criptografar corretamente a partição inteira ao instalar o Ubuntu 12.10? Eu pergunto porque o novo instalador do Ubuntu agora mostra duas opções de criptografia.

Depois de escolher "Criptografar a nova instalação do Ubuntu por segurança", a opção "Criptografar minha pasta pessoal" ainda é oferecida posteriormente. Preciso verificar as duas opções para ter criptografia completa ou apenas a primeira opção?

O que acontecerá em cada caso?

c0de
fonte
@ user68186 Antes de tudo, esta pergunta está pedindo conselhos concretos sobre um problema prático: "como criptografar corretamente toda a partição". Segundo, perguntas sobre decisões de design não são categoricamente fora de tópico para o Ask Ubuntu . Veja esta meta questão . Como isso solicita informações concretas, o objetivo desta pergunta não parece ser o de relatar um erro, e um relatório de erro escrito dessa maneira não seria apropriado, quase certamente não devemos encerrar esta questão.
Eliah Kagan 20/10/12

Respostas:

9

A Canonical implementou esse recurso (criptografia de disco completo) na edição de instalação do Ubuntu a partir da 12.10, porque os CDs alternativos foram descartados. Do CD QQ Alternate não estão mais disponíveis.

"Criptografando o disco completo" significa criar volumes criptografados (luks) e usa o disco completo, não apenas a pasta / home. Criptografar o disco completo é mais seguro e com essa opção você pode desmarcar "Criptografar minha pasta pessoal". Não há necessidade de usar dois tipos de criptografia. Se você quiser apenas criptografar sua pasta pessoal (sem a partição criptografada / e swap), use apenas a segunda opção.

Khaard
fonte