Szyforwanie partycji LUKS - problem z konfiguracją

[morfik]

0

Hasło jest używane tylko w momencie odszyfrowania klucza szyfrującego dane (podczas otwierania kontenera). Po odszyfrowaniu klucza, ten wrzucany jest do pamięci w formie odszyfrowanej i szyfrowanie/deszyfrowanie danych odbywa się już transparentnie dla użytkownika. Po wrzuceniu klucza do pamięci RAM, hasło już nie jest potrzebne i dlatego można je z pamięci usunąć. Brak obecności hasła nie wpływa na proces szyfrowania/deszyfrowania danych, bo to realizowane jest za pomocą odszyfrowanego już klucza. Dlatego to hasło można sobie po otwarciu kontenera z pamięci usunąć. Tylko, że później podczas ponownego otwierania tego kontenera trzeba będzie znów wpisać hasło.

Zamykanie kontenera wraz z usunięciem procesu menadżera plików jest trochę bez sensu -- po prostu odmontuj sobie ten kontener przed zamknięciem tego menadżera plików -- efekt będzie dokładnie taki sam.