如何在安装加密磁盘时禁用“永远记住”选项

Question

每当您挂载 LUKS 加密磁盘时，Ubuntu 都会为您提供 3 个选项：

• 立即忘记
• 记住这个会话
• 永远记住

我想知道如何在选择“永远记住”后重置此选择，并使窗口再次出现。

Answer 1

我正在寻找类似的信息并遇到了你的这个问题。实际上，我试图了解这个“记住的密码”是​​如何存储的，以及它是否安全存储。

然后我偶然发现了@Gilles 对 Stack Exchange 中类似问题的回答。

根据该答案，您可以转到“显示应用程序”->“密码和密钥”。您存储的密码应该可以在“登录”下找到，并且可以删除。

在 Ubuntu 的默认配置下，密码存储在 GNOME keyring 中。这适用于 Nautilus 存储的所有密码，以及包括 Web 浏览器在内的大多数其他应用程序。

（让我重申：默认配置，大多数。这可以更改，有些应用程序不支持 Gnome 密钥环。）

您可以使用Seahorse GUI 程序或 secret-tool 命令行实用程序查看和修改密钥环的内容。

有一些关于 Gnome Keyring 的官方文档，包括 “安全理念” 和更具体的安全架构。

内存中的数据（“在注销前记住密码”）存在于gnome-keyring-daemon进程的内存中，这允许任何以用户身份运行的进程查询它。如果可能，Gnome-keyring避免交换；但是，如果您有任何加密存储，则应该进行加密交换，因为操作机密数据的程序本身可能会被交换出去。

磁盘上的数据（“永远记住”）存储在文件中 ~/.gnome2/keyrings/login.keyring。据 加密 与同时从密码派生的密钥; 通常，这是您的登录密码，Ubuntu 设置为使用您的登录密码解锁钥匙圈。密钥是从带有加盐的、慢速散列的密码中派生出来的， 但我不知道派生函数是什么。