Eu li em algum lugar que o diretório inicial criptografado usando encryptfs não é mais oferecido como opção com a versão mais recente.
Posso usar uma conta de convidado no sistema com criptografia de disco total?
Eu li em algum lugar que o diretório inicial criptografado usando encryptfs não é mais oferecido como opção com a versão mais recente.
Posso usar uma conta de convidado no sistema com criptografia de disco total?
TL;DR
Se você usar criptografia de disco completo - que é a única opção no instalador 18.04 - você não poderá usar contas 'Convidados' sem dar a todos sua chave de criptografia. Isso é verdade não apenas para 18.04, mas para todas as versões anteriores, se você usou criptografia de disco completo.
Fundos:
Para 18.04, a Canonical decidiu não oferecer
eCryptfs
mais, pois o pacote não é (ou foi) mantido ativamente. Portanto, problemas de segurança e experiência do usuário prejudicada podem ter um impacto negativo na própria distribuição, o que claramente não deveria acontecer em uma versão LTS.Além disso, em favor de uma melhor proteção de dados, o LUKS pode ser usado para criptografar todo o disco.
ecryptfs-utils
no entanto, foi movido para o Universe Repo, para que você possa instalá-lo a partir daí.Para responder à sua pergunta:
Se você ainda deseja criptografar os diretórios pessoais de seus usuários (ou seja, em máquinas multiusuários), seria melhor não habilitar a criptografia durante a instalação e, em seguida, instalar o
ecryptfs-utils
pacote mais tarde para finalmente criptografar os diretórios pessoais de seus usuários.