Festplattenverschlüsselung
Das Installationsprogramm verschlüsselt die Root-Partition immer mit LUKS2.
- cipher
- aes-xts-plain64 · 512-Bit-Schlüssel
- KDF
- argon2id
- keyslot 0
- Passphrase (12+ Zeichen, vom Installationsprogramm erzwungen)
- keyslot 1
- TPM2 — leer (Opt-in: customos-tpm-enroll)
- /boot
- unverschlüsseltes ext4 — siehe §3.1 (signierte UKI schließt die initrd-Hälfte)
Beispielwerte. Die TPM2-Versiegelung wird bei der ersten Anmeldung nur angeboten, wenn /dev/tpmrm0 existiert; die Passphrase bleibt immer als Rückfall erhalten.
SITZUNG GESPERRT
lightdm-Obsidian-Anmeldebildschirm · nur Vorschau
Automatische Sperre nach 5 Min. Dies ist nur eine visuelle Vorschau; sie entsperrt nichts.