dokumentasi<Sebelum | Contents [show] | Seterusnya>
Pengenalan kepada LUKS
Untuk melindungi data anda, anda boleh menambah lapisan penyulitan di bawah sistem fail pilihan anda. Linux (dan lebih khusus lagi dm-crypt pemacu) menggunakan pemeta peranti untuk mencipta partition maya (yang kandungannya dilindungi) berdasarkan partition asas yang akan menyimpan data dalam bentuk yang disulitkan (terima kasih kepada LUKS). LUKS menyeragamkan penyimpanan data yang disulitkan serta meta-maklumat yang menunjukkan algoritma penyulitan yang digunakan.
Partition Swap Disulitkan Apabila partition yang disulitkan digunakan, kunci penyulitan disimpan dalam memori (RAM), dan apabila berhibernasi, komputer riba akan menyalin kunci, bersama-sama dengan kandungan RAM yang lain, ke partition swap cakera keras. Memandangkan sesiapa yang mempunyai akses kepada fail swap (termasuk juruteknik atau pencuri) boleh mengekstrak kunci dan menyahsulit data anda, fail swap mesti dilindungi dengan penyulitan.
Oleh sebab itu, pemasang akan memberi amaran kepada anda jika anda cuba menggunakan partition yang disulitkan bersama partition swap yang tidak disulitkan.
Partition Swap Disulitkan Apabila partition yang disulitkan digunakan, kunci penyulitan disimpan dalam memori (RAM), dan apabila berhibernasi, komputer riba akan menyalin kunci, bersama-sama dengan kandungan RAM yang lain, ke partition swap cakera keras. Memandangkan sesiapa yang mempunyai akses kepada fail swap (termasuk juruteknik atau pencuri) boleh mengekstrak kunci dan menyahsulit data anda, fail swap mesti dilindungi dengan penyulitan.
Oleh sebab itu, pemasang akan memberi amaran kepada anda jika anda cuba menggunakan partition yang disulitkan bersama partition swap yang tidak disulitkan.