ڈسک انکرپشن
انسٹالر روٹ پارٹیشن کو ہمیشہ LUKS2 سے انکرپٹ کرتا ہے۔
- cipher
- aes-xts-plain64 · 512-bit کلید
- KDF
- argon2id
- keyslot 0
- پاس فریز (12+ حروف، انسٹالر کی طرف سے لازمی)
- keyslot 1
- TPM2 — خالی (آپٹ اِن: customos-tpm-enroll)
- /boot
- غیر انکرپٹڈ ext4 — دیکھیں §3.1 (دستخط شدہ UKI initrd والا آدھا حصہ بند کرتا ہے)
نمونہ اقدار۔ TPM2 سیلنگ پہلے لاگ اِن پر صرف اسی وقت پیش کی جاتی ہے جب /dev/tpmrm0 موجود ہو؛ پاس فریز ہمیشہ متبادل کے طور پر رکھا جاتا ہے۔
سیشن مقفل ہے
lightdm Obsidian گریٹر · صرف پیش منظر
5 منٹ بعد خودکار لاک۔ یہ صرف ایک بصری پیش منظر ہے؛ اس سے کچھ بھی اَن لاک نہیں ہوتا۔