AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1545721
Accepted
Natan
Natan
Asked: 2025-04-14 17:51:48 +0800 CST2025-04-14 17:51:48 +0800 CST 2025-04-14 17:51:48 +0800 CST

使用 LUKS 时禁用解锁密钥环的密码是否安全?

  • 772

一般来说,人们警告不要禁用解锁密钥环的密码(当您登录计算机时,登录密钥环没有解锁,如何才能停止在启动时提示解锁“默认”密钥环?),这避免了在没有密码的情况下自动登录时出现解锁密钥环的提示。

不过,我觉得通过 LUKS 加密驱动器时,安全问题并不重要。我只使用自动登录,因为无论如何我都需要通过 LUKS“登录”,而且我觉得这样足够安全。但考虑到其他帖子里提到的坚定建议,我怀疑自己是否遗漏了什么。

我们在登录后永久解锁密钥环后,是否存在可以再次使用的状态?我想也许当我们退出时,这会成为一个问题,但话说回来,如果你退出,你就无法通过自动登录登录。所以这两种情况(自动登录 + LUKS,常规登录)的行为都是一样的,因为你需要输入密码才能登录,而这无论如何都会导致密钥环被解锁。

也许我无法提出真正的问题,因为使用具有自动登录和解锁密钥环的 LUKS 时没有真正的问题。

login
  • 1 1 个回答
  • 228 Views

1 个回答

  • Voted
  1. Best Answer
    user68186
    2025-04-14T21:18:17+08:002025-04-14T21:18:17+08:00

    纯文本密码

    你说的永久解锁密钥环是指将所有密码以纯文本形式存储在默认密钥环中。这意味着如果有人能拿到密码文件,他们就能获取所有密码。

    LUKS 是静态安全

    我的意思是,磁盘加密仅在计算机关闭时保护您的数据!如果您的计算机正在运行,则说明您已经输入了 LUKS 密码。

    两种可能的威胁

    假设你上网时误点了一个恶意软件链接,让不法分子远程访问你的电脑。他可以复制你的密钥环文件,窃取你所有以纯文本形式存储的密码。

    还有一个:如果你离开你的通勤车并去喝杯咖啡,那么拥有 USB 驱动器的人就可以复制密钥环密码文件。

    希望这有帮助

    • 3

相关问题

  • 在登录屏幕上自动选择用户

  • 在哪里可以找到适用于 Ubuntu 的 Novell NetWare 客户端?

  • gdm登录屏幕中的名称顺序存储在哪里?[复制]

  • xubuntu 中没有其他用户的面板

  • 登录失败并显示低图形然后崩溃?[关闭]

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve