डिस्क एन्क्रिप्शन
इंस्टॉलर रूट पार्टिशन को हमेशा LUKS2 से एन्क्रिप्ट करता है।
- cipher
- aes-xts-plain64 · 512-bit कुंजी
- KDF
- argon2id
- keyslot 0
- पासफ़्रेज़ (12+ अक्षर, इंस्टॉलर द्वारा अनिवार्य)
- keyslot 1
- TPM2 — खाली (ऑप्ट-इन: customos-tpm-enroll)
- /boot
- अनएन्क्रिप्टेड ext4 — देखें §3.1 (हस्ताक्षरित UKI initrd वाला आधा हिस्सा बंद करता है)
नमूना मान। TPM2 सीलिंग पहले लॉगिन पर केवल तभी प्रस्तावित होती है जब /dev/tpmrm0 मौजूद हो; पासफ़्रेज़ हमेशा विकल्प के रूप में रखा जाता है।
सत्र लॉक है
lightdm Obsidian ग्रीटर · केवल पूर्वावलोकन
5 मिनट में स्वतः लॉक। यह केवल एक दृश्य पूर्वावलोकन है; इससे कुछ भी अनलॉक नहीं होता।