설치시 홈 폴더를 암호화하는 옵션이 제공됩니다.이 기능은 무엇입니까?

우분투 개발자가 직접 쓴 주제에 관한 멋진 기사가 있습니다. http://www.linux-mag.com/id/7568/1/

요약:

• LUKS와 dm-crypt의 조합은 Linux에서 전체 디스크 암호화에 사용됩니다. Ubuntu는 버전> 9.10의 ECryfsfs (Enterprise Cryptographic File System)를 사용하여 로그인시 홈 드라이브 암호화를 활성화합니다.

• 상위 디렉토리와 하위 디렉토리가 작성되며, 상위 디렉토리는 RAM에 암호화되지 않은 상태로 저장되어 시스템 및 현재 사용자에게 액세스 권한을 부여합니다. 하위 디렉토리는 원자로 암호화 된 데이터 단위로 전달되어 실제 메모리에 저장됩니다.

• 파일 및 디렉토리 이름은 단일 마운트 범위의 파일 (파일 이름 암호화 키)을 사용합니다. 암호화 된 각 파일의 헤더에는 별도의 마운트 전체 fekek (파일 암호화 키, 암호화 키)로 감싸 인 fek (파일 암호화 키)가 포함되어 있습니다. Linux 커널 키링은 키를 관리하고 공통 암호를 통해 암호화를 제공합니다.

• ECryptfs PAM (Pluggable Authentication Module)을 사용하면 일반적인 전체 디스크 암호화 솔루션과 달리 무인 재부팅이 중단되지 않습니다.

• ECryptfs 계층 파일 시스템은 파일 별, 증분, 암호화 된 백업을 가능하게합니다.

OP의 요청에 따라 기술적으로 덜 대답합니다.

우분투에서와 같이 ecryptfs를 통해 암호화 된 홈의 보안 이점 :

• 추가 암호 나 키를 기억하거나 입력 할 필요가 없습니다.
• 네트워크에서 컴퓨터를 더 안전하게 만들지 않습니다 (예 : 인터넷에서.
• 컴퓨터가 여러 사용자간에 공유되는 경우 파일에 액세스하는 다른 사용자에 대한 추가 장벽을 제공합니다. (어려운 기술 토론.)
• 공격자가 컴퓨터에 물리적으로 접근 할 수있는 경우 (예 : 노트북을 훔치면 도둑이 데이터를 읽지 못하게됩니다. (컴퓨터가 꺼져 있으면 암호없이 데이터를 읽을 수 없습니다. 컴퓨터가 켜져 있고 로그인 한 경우, 도둑이 데이터를 훔칠 수는 있지만 더 높은 수준의 공격이 필요할 수 있습니다.)

홈 폴더 암호화에 대해 알아야 할 사항은 로그인하지 않은 상태에서 해당 폴더의 데이터에 액세스 할 수 없다는 것입니다.이 데이터에 액세스하려고 시도하는 자동화 된 프로세스 나 외부 프로세스 (예 : crontab)가있는 경우에는 제대로 작동합니다. 당신이 그것을보고있는 동안, 당신이 그것을보고하지 않으면 실패합니다. 이것은 디버깅하기에 매우 실망입니다.

실제 시스템의 보안은 파일, 폴더 및 문서의 보안에 의해 결정되지 않습니다.