%20%EC%A0%84%EC%B2%B4%20%EB%94%94%EC%8A%A4%ED%81%AC%20%EC%95%94%ED%98%B8%ED%99%94%EB%A5%BC%20%EC%84%A0%ED%83%9D%ED%95%9C%20%ED%9B%84%20%22%ED%99%88%20%ED%8F%B4%EB%8D%94%20%EC%95%94%ED%98%B8%ED%99%94%22%EB%A5%BC%20%EC%84%A0%ED%83%9D%ED%95%98%EB%A9%B4%20%ED%99%88%20%ED%8F%B4%EB%8D%94%EB%A7%8C%20%EC%95%94%ED%98%B8%ED%99%94%EB%90%98%EB%82%98%EC%9A%94%3F.png)
저는 Linux를 처음 접하는 사람은 아니지만 이 질문의 범위를 벗어나는 이유로 Ubuntu에서 Linux Mint로 전환한 이후는 아닙니다(snapd, 업데이트로 인해 컴퓨터가 충돌했습니다).
그래픽 설치 중에 FDE(전체 디스크 암호화)를 선택했습니다. 그런 다음 홈 폴더를 암호화하는 옵션을 보고 해당 옵션도 클릭했습니다.
그런 다음 Ubuntu FDE 문서에 /home 파티션만 암호화된다는 내용이 있다는 것을 기억했습니다. 그러나 Mint 문서는 이에 대해 덜 명확합니다.
Linux를 처음 사용하는 경우 대신 홈 디렉터리 암호화를 사용하십시오(나중에 설치 프로세스 중에 선택할 수 있음).원천
알려진 문제 페이지를 확인해 보니 두 가지가 별개라는 문구가 있는 것 같습니다.
벤치마크 테스트에서는 대부분의 경우 홈 디렉터리 암호화가 전체 디스크 암호화보다 느린 것으로 나타났습니다.원천
동시에 활성화할 수 있나요? 아니면 홈 폴더를 암호화하면 시스템의 다른 모든 FDE가 제거됩니까?
답변1
나는 이 질문에 직접 대답했습니다.
저는 Clement(Mint 프로젝트 리더)에게 이메일을 보냈고 그의 답변은 다음과 같았습니다.
둘 중 하나를 선택할 수도 있고 둘 다 가질 수도 있고 전혀 가질 수도 없습니다. FDE는 더 빠르고 안전합니다(집만 암호화하는 것이 아니라 스왑, HDD에 남아 있을 수 있는 임시 파일 등을 포함하여 전체 HDD를 암호화합니다).
HDE는 로그인 비밀번호와 연결되어 있어 추가 비밀번호를 입력할 필요가 없기 때문에 더욱 편리합니다. 과거에는 로그아웃 시 해독된 홈 디렉토리를 마운트 해제했기 때문에 추가 보안을 제공했지만 더 이상 그렇지 않으므로 FDE를 사용하는 경우 실제로 더 이상 HDE가 필요하지 않습니다.
성능면에서 둘 다 꽤 좋고 최신 사양에서는 눈에 띄지 않습니다.
감사합니다. 클레멘트 르페브르 리눅스 민트