Enkripsi disk
Penginstal selalu mengenkripsi partisi root dengan LUKS2.
- cipher
- aes-xts-plain64 · kunci 512-bit
- KDF
- argon2id
- keyslot 0
- frasa sandi (12+ karakter, diwajibkan oleh penginstal)
- keyslot 1
- TPM2 — kosong (opt-in: customos-tpm-enroll)
- /boot
- ext4 tidak terenkripsi — lihat §3.1 (UKI bertanda tangan menutup separuh masalah initrd)
Nilai contoh. Penyegelan TPM2 ditawarkan saat login pertama hanya jika /dev/tpmrm0 ada; frasa sandi selalu disimpan sebagai cadangan.
SESI TERKUNCI
greeter lightdm Obsidian · hanya pratinjau
Kunci otomatis 5 menit. Ini hanya pratinjau visual; tidak membuka kunci apa pun.