Nehmen wir an, ein Ubuntu-Computer wird von zwei Entwicklern, John und Bob, gemeinsam genutzt. Sie haben beide das Root-/Sudo-Passwort, möchten aber ihre persönlichen Daten voreinander geheim halten. Wäre es ausreichend, ihre Home-Verzeichnisse zu verschlüsseln (eCryptFS?) (vorausgesetzt, es gibt keine Keylogger oder komplizierten Hacks, dies dient nur einer einfachen Sicherheitsebene)? Das Root-/Sudo-Passwort wird für die Installation von Apt/Entwicklerkram benötigt.
Eine Lösung hierfür besteht darin, einen Benutzer namens work zu haben, der Programme wie Docker verwenden kann (sodass er nicht ständig sudo verwenden muss und nur eine Instanz von Docker zusammen mit anderen Programmen wie IntelliJ, Visual Studio Code, Android Studio installiert ist). Wenn John oder Bob also im „Entwicklermodus“ sein müssen, können sie su - work. verwenden work, ist nicht verschlüsselt.
Ist dies der beste Weg, das Problem zu lösen?