在未加密的 Linux 系統中使用掛載器加密分割區是否安全?

在未加密的 Linux 系統中使用掛載器加密分割區是否安全?

假設 Linux 安裝在一個乾淨的分割區上,那麼掛載一個加密的分割區並將其用於資料是否安全?它不會導緻密鑰以明文或日誌形式儲存在某處以告知加密分區上的內容嗎?

答案1

是的,如果您使用像 dm-crypt / LUKS 這樣的好程序,用於儲存/資料的加密分割區是安全的。

加密的主資料夾也很安全,使用 eCryptFS 已經過充分測試,大多數發行版都可以很好地使用它。

加密資料不會是完全秘密,但它會是不可讀的資料。只是不要將您的密碼儲存在任何地方的未加密檔案中,不要忘記它,並讓鍵/標頭/資料的備份

相關內容