Ubuntu Linux 将添加 TPM 支持的全盘加密

全盘加密，更加安全。

许多人都知道 TPM 模块是 Windows 11 的主要要求，这也是微软新操作系统不支持（至少官方）多款旧电脑的主要原因之一。但 TPM 实际上是我们计算机中非常有用的安全功能。该模块从根本上增强了 PC 的安全性和隐私性，考虑到如今在线安全似乎比以往任何时候都更加重要，这一模块非常有用。不过，如果您使用 Ubuntu，并且您确实关心 TPM，那么您将获得另一个好处——增强的全盘加密。

全盘加密在 Ubuntu 上已经存在很长时间了，但到目前为止它依赖于经过身份验证的用户的密码。然而，Ubuntu Core 上的全盘加密采用了稍微不同的方法，用于解密受 TPM 保护的加密数据的密钥，因此不需要依赖这些密码。由于这种方法实际上对于 Ubuntu Core 来说相当可靠，Canonical 也一直致力于将 TPM 支持的全磁盘加密引入常规 Ubuntu 桌面系统。现在，这一变化终于很快就会降临到客户身上——从 Ubuntu 23.10 开始，TPM 支持的全磁盘加密将作为实验性功能提供给那些想要尝试的人，目的是迟早将其带给所有人。

通过使用 TPM 支持的全盘加密，用户还可以免受“邪恶女仆”攻击等攻击。一般来说，使用 TPM 模块应该会让事情变得更高效、更安全、整体更好。为了提高安全性，除了 TPM 之外，您甚至可以使用密码。如果您有兴趣了解 TPM 支持的全磁盘加密的众多优势，您一定应该查看 Ubuntu 关于此事的完整博客文章，因为它带您了解该功能“构建块”的来龙去脉以及它解决了什么问题。但就安全性而言，这是向前迈出的坚实一步。

该功能将作为实验性功能推出，如果您有兴趣尝试一下，您应该尝试一下。然而，它还没有准备好迎接黄金时段，所以你绝对不应该在你的日常驱动器上使用它，除非你准备好在出现问题时完全擦除你的驱动器。

来源：Ubuntu