Criptografia de disco
O instalador sempre criptografa a partição raiz com LUKS2.
- cipher
- aes-xts-plain64 · chave de 512 bits
- KDF
- argon2id
- keyslot 0
- frase secreta (12+ caracteres, exigido pelo instalador)
- keyslot 1
- TPM2 — vazio (opt-in: customos-tpm-enroll)
- /boot
- ext4 sem criptografia — ver §3.1 (a UKI assinada fecha a metade do initrd)
Valores de exemplo. A selagem com TPM2 é oferecida no primeiro login somente quando /dev/tpmrm0 existe; a frase secreta é sempre mantida como alternativa.
SESSÃO BLOQUEADA
tela de login lightdm Obsidian · somente prévia
Bloqueio automático em 5 min. Esta é uma prévia visual; não desbloqueia nada.