Это старая версия документа.


На этапе установки Ubuntu предлогает зашифровать домашний каталог. Стоит ли это делать? И почему, если домашний каталог будит зашифрован это снижает производительность Ubuntu?

Производительность снижается незначительно, по крайней мере пока не пользуется своп.

Своп тоже шифруется, если в инсталяторе выбрать шифрование хомяка и при этом отмирает хибернейт как класс (резьюм с шифрованного свопа - не реализуем, т.к. надо, что бы вводилась passphrase, которая для хомяка берется из брелка при логине пользователя, а пользователь логинится только когда иксы поднялись).

О том, что хибернейта не будет инсталлятор почему то умалчивает…:-/ хотя если конвертить своп утилитой командной строки - то она предупреждает.

Ну, а использование шифрованного свопа - это уже вполне реальное снижение производительности.

Не шифровать своп при шифрованном хомяке - потенциально опасно т.к. там могут оказаться данные из шифрованных файлов в не зашифрованном виде - весь смысл шифрования теряется.

__

Принимая во внимание все выше изложенное и решайте - нужно оно вам или нет - на одной чаше весов: отсутствие хибернейта и некоторое снижение производительности усугубляющееся, когда начинает использоваться своп, на другой - ваши соображения по необходимости скрыть данные в вашем домашнем каталоге от несанкционированного доступа.