除磁盘加密外使用的家庭加密是否会提高安全性？

Question

我在安装（Lubuntu）期间使用磁盘加密选项加密了我的磁盘，并且还使用了主文件夹加密选项。我想知道后者是否增加了安全性，或者主文件夹加密是否是多余的，因为我已经加密了磁盘。

Answer 1

我会说矫枉过正。两次解密会导致性能下降，而安全性仅略有增加。如果对手能够以某种方式绕过全盘加密，通过从内存中窃取密钥、使用键盘记录器或仅用扳手将其敲掉。然后破解任何二级加密只会花费更多的精力，因为可以再次使用相同的方法。

如果只考虑全盘加密与文件系统加密。那么 FDE 更安全，因为文件系统加密通常只对文件进行加密，因此文件系统元数据仍然可用（文件数量、文件大小、访问数据）。根据所使用的特定系统，文件名也可能未加密。