Systemd 首席开发者 Lennart Poettering 在一篇有关于 Linux 上认证启动和磁盘加密情况的长篇博文中表示，虽然 Linux 对全盘加密(Full Disk Encryption，FDE)、UEFI SecureBoot 和可信平台模块(Trusted Platform Module，TPM)等技术的支持已经有很久的历史。
“但大多数发行版对它们的设置方式并不像它们应该有的那样安全，而且在某些方面可以相当坦率的说是很奇怪。事实上，现在如果你的数据存储在当前的 ChromeOS、Android、Windows 或 MacOS 设备上，可能比存储在一些典型的 Linux 发行版上更安全。”
根据介绍，通用的 Linux 发行版(即 Debian、Fedora、Ubuntu……)在 15 年前就采用了全盘加密，以及 LUKS/cryptsetup 基础架构;Lennart 认为，此举是向更安全的环境迈出的一大步。之后在差不多十年前，大型发行版又开始将 UEFI SecureBoot 添加到其引导过程中。
对可信平台模块(TPM)的支持也在很久以前就被添加到了发行版中。但即使现在许多电脑上都内置了 TPM 芯片，一般也不会在通用 Linux 发行版的默认设置中使用。“这些技术目前如何在通用 Linux 发行版上组合在一起，对我来说并没有太大意义——而且还达不到它们实际可以提供的效果。”
Lennart 在博文中概述了目前的技术、手头的问题、以及在改善认证和提供更好的安全方面需要改进的地方。
如 Phoronix 所述，为了更好地提高安全性，还有一些 Linux 内核 pr 正在等待 systemd 的处理，因此这项工作仍然需要时间来向上游推进;但这也将取决于 Linux 发行商是否也在可用时使用了这些功能。
更多详细内容可查看博客文章。
本文地址：https://www.oschina.net/news/161639/authenticated-boot-disk-encryption-on-linux
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。