Seleccionar la opción de cifrado en el momento de la instalación para cifrar la partición de inicio. ¿Esto permite el cifrado de la partición de intercambio o la partición de intercambio no está cifrada? Si la partición de intercambio no está cifrada, ¿cómo cifro las particiones de intercambio y de inicio?
Respuestas:
De forma predeterminada, seleccionar la opción "Cifrar mi directorio de inicio" en el momento de la instalación también cifrará su espacio de intercambio¹, al menos en Ubuntu 10.04 y versiones posteriores (no sé cuándo se implementó, por lo que podría ser anterior).
Técnicamente, utiliza el ecryptfs-setup-swapprograma para hacer el cifrado de intercambio. Puede usar esta herramienta si desea cifrar su espacio de intercambio después de la instalación.
¹: Esto se aplica tanto a las particiones de intercambio como a los archivos de intercambio que pueda haber configurado.
sudo cryptsetup status cryptswap1
No, los datos escritos en la partición de intercambio se realizan en texto sin cifrar. Si está buscando encriptar su partición de intercambio, entonces puede encontrar útil dm-crypt . Este artículo habla sobre la aplicación de dm-crypt al área de intercambio.
No, solo la /homepartición está encriptada. Si quieres más, debes usar LUKS . Consulte también la ayuda de Ubuntu en sistemas de archivos encriptados .