Шифрование диска
Установщик всегда шифрует корневой раздел с помощью LUKS2.
- cipher
- aes-xts-plain64 · 512-битный ключ
- KDF
- argon2id
- keyslot 0
- парольная фраза (12+ символов, требуется установщиком)
- keyslot 1
- TPM2 — пусто (opt-in: customos-tpm-enroll)
- /boot
- незашифрованный ext4 — см. §3.1 (подписанный UKI закрывает половину проблемы с initrd)
Примерные значения. Запечатывание в TPM2 предлагается при первом входе только если существует /dev/tpmrm0; парольная фраза всегда остаётся как запасной вариант.
СЕАНС ЗАБЛОКИРОВАН
экран входа lightdm Obsidian · только предпросмотр
Автоблокировка через 5 мин. Это визуальный предпросмотр; он ничего не разблокирует.