[Çözüldü] Kurulum Şifreleme - Ev Dizini Şifreleme

[Depresif]

    Selamlar. Tüm diske Mint yükleyecek ve tek bir kullanıcı hesabı kullanacak biri için ev dizini şifreleme veya kurulum şifreleme farkeder mi ?
Daha açık olmak gerekirse, kurulumu şifrelemeyip sadece ev dizinimizi şifrelesek güvenlik açısından bir dezavantajımız olur mu ?

    Bir de ev dizinini şifrele dediğimiz zaman "yüksek güvenlik için üzerine yaz" gibi bir seçenek çıkıyor karşımıza. Bunun anlamı nedir ?

[Danny]

Kurulum şifrelemeden kastınız nedir ? Ev dizinini şifreleyebilirsiniz.

Ev dizininiz şifreli değilken bir dezavantaj oluşturmuyorken, şifreli iken neden oluştursun ?

[Depresif]

     Kurulum şifrelemek derken şunu kastettim.




     
     Yani hard diski tamamen şifrelemekten bahsediyorum.

     Bildiğiniz üzere kullanıcı hesabına şifre koysak bile herhangi bir canlı işletim sistemi, bilgisayar üzerinde cd veya usb bellekten boot edildiği zaman tüm dosyalarımız erişime açılıyor.

     Herkes gibi bu durumu can sıkıcı buluyorum ve garanti olsun diye hem kurulumu, hem de ev dizinimi şifrelemeyi tercih ediyorum.

     Kurulum şifrelediğim zaman bilgisayarı açtığımda güvenlik anahtarı girmemi istiyor. Bu anahtarı girdikten sonra  Linux Mint kullanıcı girişi ekranı geliyor. Kurulumu değil, yalnızca ev dizinini şifrelediğim zaman ise bu anahtarı istemeden direkt kullanıcı giriş ekranı açılıyor ancak dosyalar yine de şifreli halde kalıyor.

     Asıl sormak istediğim ise şu : Tüm hard diski tek bir işletim sistemiyle ve tek bir kullanıcı hesabıyla kullandığım için  "ev dizinini şifrele" seçeneği kişisel dosyalarımı şifrelemeye yetiyorsa "kurulumu şifrele" seçeneğini de kullanıp 2 kere şifre girmek benim durumumdakiler için lüzumsuz olur mu olmaz mı ?

     

[Genizcil_N]

Yalnızca ev dizinini şifrelediğinizi varsayalım. Bilgisayara erişmesini istemediğiniz biri fiziksel olarak erişip root kullanıcısıyla oturum açarsa ev dizinin izinlerini değiştirip yalnızca root kullanıcısı görecek şekilde ayarlayabilir. Dosyalar şifreli olduğu için bu şahıs da dosyalara ulaşamaz. Ancak sizin de ulaşmanızı engellemiş olur. Tüm diski şifrelerseniz /boot dizini hariç her şey şifrelenir. /boot dizini şifrelenmez çünkü BIOS'un /boot dizinine ulaşıp sistemi başlatması gerekir. /boot dizini de şifrelenseydi BIOS şifreli dizini okuyamayıp sistemi başlatamayacaktı. Tüm diski şifreleme sistemin açılış hızını da etkileyecektir. Ama ne kadar etkileyeceğini bilmiyorum. Ev dizinini şifrelemek de hızı etkileyecektir. Dosya her okunduğunda şifre çözülüp tekrar şifreleniyormuş[1]. Büyük dosyaları açarken gözle görülür bir fark olur demişler.

[1]: https://forums.linuxmint.com/viewtopic.php?t=204648#p1064675

Your personal files are encrypted before being written to disk and decrypted after reading from disk.