Auswählen der Verschlüsselungsoption bei der Installation, um die Home-Partition zu verschlüsseln. Aktiviert dies die Verschlüsselung der Swap-Partition oder ist die Swap-Partition unverschlüsselt? Wenn die Swap-Partition unverschlüsselt ist, wie verschlüssle ich die Swap- und Home-Partitionen?
Antworten:
Bei Auswahl der „mein Home - Verzeichnis verschlüsselt“ Option zum Zeitpunkt der Installation wird die Swap - space¹ auch verschlüsseln - zumindest in Ubuntu 10.04 und neueren (ich weiß nicht , wann dies umgesetzt wurde, so ist es auch früher sein könnte).
Technisch verwendet es das ecryptfs-setup-swapProgramm, um die Swap-Verschlüsselung durchzuführen. Sie können dieses Tool verwenden, wenn Sie Ihren Swap Space nach der Installation verschlüsseln möchten.
¹: Dies gilt sowohl für Swap- Partitionen als auch für alle Swap- Dateien, die Sie möglicherweise eingerichtet haben.
sudo cryptsetup status cryptswap1
Nein, Daten, die in die Swap-Partition geschrieben werden, werden im Klartext ausgeführt. Wenn Sie Ihre Swap-Partition verschlüsseln möchten, ist dm-crypt möglicherweise hilfreich. Dieser Artikel befasst sich mit der Anwendung von dm-crypt auf den Swap-Bereich.
Nein, nur die /homePartition ist verschlüsselt. Wenn Sie mehr wollen, sollten Sie LUKS verwenden . Siehe auch Ubuntu-Hilfe zu verschlüsselten Dateisystemen .