ডিস্ক এনক্রিপশন
ইনস্টলার সবসময় রুট পার্টিশন LUKS2 দিয়ে এনক্রিপ্ট করে।
- cipher
- aes-xts-plain64 · 512-bit কী
- KDF
- argon2id
- keyslot 0
- পাসফ্রেজ (12+ অক্ষর, ইনস্টলার বাধ্যতামূলক করে)
- keyslot 1
- TPM2 — খালি (অপ্ট-ইন: customos-tpm-enroll)
- /boot
- এনক্রিপ্ট করা নয় ext4 — দেখুন §3.1 (স্বাক্ষরিত UKI initrd-এর অর্ধেক বন্ধ করে)
নমুনা মান। TPM2 সিলিং প্রথম লগইনে শুধু /dev/tpmrm0 থাকলেই প্রস্তাব করা হয়; পাসফ্রেজ সবসময় বিকল্প হিসেবে রাখা হয়।
সেশন লক করা
lightdm Obsidian গ্রিটার · শুধু প্রিভিউ
5 মিনিট পরে স্বয়ংক্রিয় লক। এটি শুধু একটি চাক্ষুষ প্রিভিউ; এতে কিছুই আনলক হয় না।