Disk şifreleme
Yükleyici kök bölümü her zaman LUKS2 ile şifreler.
- cipher
- aes-xts-plain64 · 512 bit anahtar
- KDF
- argon2id
- keyslot 0
- parola ifadesi (12+ karakter, yükleyici tarafından zorunlu kılınır)
- keyslot 1
- TPM2 — boş (isteğe bağlı: customos-tpm-enroll)
- /boot
- şifrelenmemiş ext4 — bkz. §3.1 (imzalı UKI initrd yarısını kapatır)
Örnek değerler. TPM2 mühürleme yalnızca /dev/tpmrm0 varsa ilk oturum açmada sunulur; parola her zaman yedek olarak tutulur.
OTURUM KİLİTLİ
lightdm Obsidian karşılama ekranı · yalnızca önizleme
5 dk sonra otomatik kilit. Bu yalnızca görsel bir önizlemedir; hiçbir şeyin kilidini açmaz.