تشفير القرص
يشفّر المثبّت قسم الجذر دائمًا باستخدام LUKS2.
- cipher
- aes-xts-plain64 · مفتاح 512 بت
- KDF
- argon2id
- keyslot 0
- عبارة مرور (12+ حرفًا، يفرضها المثبّت)
- keyslot 1
- TPM2 — فارغ (اختياري: customos-tpm-enroll)
- /boot
- ext4 غير مشفّر — انظر §3.1 (UKI الموقّع يغلق نصف initrd)
قيم عيّنة. يُعرض ختم TPM2 عند أول تسجيل دخول فقط إذا كان /dev/tpmrm0 موجودًا؛ وتُحفظ عبارة المرور دائمًا كخيار احتياطي.
الجلسة مقفلة
شاشة ترحيب lightdm Obsidian · معاينة فقط
قفل تلقائي بعد 5 دقائق. هذه معاينة مرئية فقط؛ لا تفتح أي شيء.