Pengembang Fedora Workstation dan mereka yang terlibat di Red Hat telah bekerja untuk meningkatkan status enkripsi disk pada Fedora dengan tujuan akhir kemungkinan membuat penginstal mengenkripsi sistem secara default.
Sementara banyak distribusi Linux memungkinkan untuk enkripsi full-disk akhir-akhir ini, tidak banyak distribusi yang mengaktifkannya secara default (Pop!_OS termasuk di antara jarang yang secara aktif mendorongnya) sementara sepertinya di masa mendatang Fedora Workstation dapat secara default menginstal penginstalnya mengenkripsi disk.
Pop!_OS melakukan pekerjaan yang luar biasa secara aktif mendorong enkripsi pada instalasi baru. NbspOwen Taylor dari Red Hat membuat posting milis dan utas Wacana hari ini seputar masa depan enkripsi dengan Fedora. Dengan perencanaan enkripsi juga memiliki kunci enkripsi yang disimpan dalam Trusted Platform Module (TPM) sistem dan juga menandatangani bootloader/kernel/initrd dengan tanda tangan TPM. Pekerjaan ini pada gilirannya bergantung pada dukungan Unified Kernel Image yang sedang berlangsung dengan Fedora dan upstream seperti systemd.
Rencana Workstation Fedora akan menggunakan dukungan fscrypt Btrfs yang akan datang untuk mengenkripsi direktori sistem dan home.
Fedora Workstation di masa depan dapat secara default mengaktifkan sistem Btrfs FSCRYPT dan enkripsi direktori home dan menyimpan kunci di TPM.
Detail lebih lanjut tentang rencana tentatif ini -- yang masih dapat berubah dan waktu serta memerlukan persetujuan resmi FESCo -- dapat dapat ditemukan melalui utas milis ini dan Diskusi Fedora.
Secara keseluruhan ini adalah langkah yang bagus untuk Fedora Workstation. Khusus untuk laptop, saya selama bertahun-tahun secara aktif mendorong penggunaan enkripsi disk. Terutama dengan prosesor modern dan drive penyimpanan, biaya enkripsi sangat rendah dan bermanfaat bagi mereka yang secara aktif membawa laptop mereka serta desktop / workstation lain dengan data sensitif terhadap pencurian fisik, dll. Akan menarik untuk melihat bagaimana (dan kapan) rencana enkripsi-by-default Fedora terwujud.
Itulah berita seputar Workstation Fedora Bertujuan Untuk Meningkatkan Enkripsi, Kemungkinan Disk Terenkripsi Secara Default Di Masa Depan, semoga bermanfaat. Disadur dari Phoronix.com.Artikel Diperbarui pada: April 03, 2023
Kontributor: Syauqi Wiryahasana
Model: Haifa Manik Intani
