डिस्क एन्क्रिप्शन
इन्स्टॉलर रूट पार्टिशन नेहमी LUKS2 ने एन्क्रिप्ट करतो.
- cipher
- aes-xts-plain64 · 512-bit की
- KDF
- argon2id
- keyslot 0
- पासफ्रेज (12+ अक्षरे, इन्स्टॉलरकडून सक्तीचे)
- keyslot 1
- TPM2 — रिकामे (ऑप्ट-इन: customos-tpm-enroll)
- /boot
- अनएन्क्रिप्टेड ext4 — पहा §3.1 (स्वाक्षरीकृत UKI initrd चा अर्धा भाग बंद करतो)
नमुना मूल्ये. TPM2 सीलिंग पहिल्या लॉगिनवर फक्त /dev/tpmrm0 अस्तित्वात असतानाच दिले जाते; पासफ्रेज नेहमी पर्याय म्हणून ठेवला जातो.
सत्र लॉक आहे
lightdm Obsidian ग्रीटर · फक्त पूर्वावलोकन
5 मिनिटांनी आपोआप लॉक. हे फक्त दृश्य पूर्वावलोकन आहे; यामुळे काहीही अनलॉक होत नाही.