Ubuntu 23.10将提供实验性TPM支持的全磁盘加密

Ubuntu 23.10 每日构建不断增加令人兴奋的新功能！

早些时候，我们介绍了 主要的 PPA 变化和新的基于 Flutter 的商店（也随最新的每日构建一起发布）。

现在，我们又看到了另一项重大更改，通过更改用户处理磁盘加密的方式（如果启用），增强 Ubuntu 系统的安全性。

该功能的初始支持将在 Ubuntu 23.10 中提供，并将在未来的 Ubuntu 版本中得到改进。

Ubuntu 23.10：TPM 支持的全磁盘加密

TPM 支持的全磁盘加密Full Disk Encryption（FDE）作为一项实验性功能引入，是 Ubuntu 过去 15 年处理 FDE 方式的重大变化。

在现有系统中，采用了密码机制，该机制将通过接受用户设置的密码来对用户进行身份验证，然后使用该密码提供对磁盘的访问。

所有这一切都是由于集成了 Linux 统一密钥设置Linux Unified Key Setup（LUKS）框架而成为可能，该框架在块级别处理磁盘加密。

使用 TPM 支持的系统，主板上的 TPM 芯片将用于提供全磁盘加密，而无需密码。

芯片将处理锁定完整 EFI 状态的密钥以及内核命令行的解密。只有当设备使用已定义为“授权”来访问机密数据的软件启动时，才有可能实现这一点。

📋 TPM 可信平台模块Trusted Platform Module 的缩写。

但是，有一个问题。

TPM 支持的 FDE 基于与 Ubuntu Core相同的架构，这导致了许多关键组件的共享，这些组件以 Snap 包的形式提供。因此，引导加载程序（shim/GRUB）和内核文件等内容是通过 Snap 交付的。

幸运的是，这种新的 TPM 支持的 FDE 并不是加密磁盘的唯一方法。对于那些不想使用新系统的人来说，传统密码系统仍将存在。

用户还可以使用新系统和密码来进一步增强安全性。

有关 TPM 支持的磁盘加密如何工作的技术细节，我建议你阅读 Ubuntu 的官方博客。

有兴趣测试一下吗？🤔

🚧 测试任何实验功能都可能导致全部数据丢失。因此，请自行承担风险。

好吧，TPM 支持的 FDE 已推出到 Ubuntu 23.10的每日构建中，你只需在安装过程中进行设置，如本文中的截图所示。

在 Ubuntu 安装程序中选择安装类型时，可在“高级功能”下使用新的 FDE 选项。