Mã hóa đĩa
Trình cài đặt luôn mã hóa phân vùng root bằng LUKS2.
- cipher
- aes-xts-plain64 · khóa 512-bit
- KDF
- argon2id
- keyslot 0
- cụm mật khẩu (12+ ký tự, bắt buộc bởi trình cài đặt)
- keyslot 1
- TPM2 — trống (opt-in: customos-tpm-enroll)
- /boot
- ext4 không mã hóa — xem §3.1 (UKI đã ký đóng nửa vấn đề initrd)
Giá trị mẫu. Niêm phong TPM2 chỉ được đề nghị khi đăng nhập lần đầu nếu /dev/tpmrm0 tồn tại; cụm mật khẩu luôn được giữ làm phương án dự phòng.
PHIÊN ĐÃ KHÓA
màn hình đăng nhập lightdm Obsidian · chỉ xem trước
Tự động khóa sau 5 phút. Đây chỉ là bản xem trước trực quan; nó không mở khóa gì cả.