డిస్క్ గుప్తీకరణ
ఇన్‌స్టాలర్ రూట్ పార్టిషన్‌ను ఎల్లప్పుడూ LUKS2 తో గుప్తీకరిస్తుంది.
- cipher
- aes-xts-plain64 · 512-బిట్ కీ
- KDF
- argon2id
- keyslot 0
- పాస్‌ఫ్రేజ్ (12+ అక్షరాలు, ఇన్‌స్టాలర్ అమలు చేస్తుంది)
- keyslot 1
- TPM2 — ఖాళీ (ఐచ్ఛికం: customos-tpm-enroll)
- /boot
- గుప్తీకరించని ext4 — §3.1 చూడండి (సంతకం చేసిన UKI initrd సగాన్ని మూసివేస్తుంది)
నమూనా విలువలు. /dev/tpmrm0 ఉన్నప్పుడు మాత్రమే మొదటి లాగిన్‌లో TPM2 సీలింగ్ అందించబడుతుంది; పాస్‌ఫ్రేజ్ ఎల్లప్పుడూ ఫాల్‌బ్యాక్‌గా ఉంచబడుతుంది.
సెషన్ లాక్ చేయబడింది
lightdm Obsidian గ్రీటర్ · ప్రివ్యూ మాత్రమే
5 నిమిషాల్లో ఆటో-లాక్. ఇది దృశ్య ప్రివ్యూ మాత్రమే; ఇది దేనినీ అన్‌లాక్ చేయదు.