暗号化されたホームディレクトリを復元せずにすばやく破棄する

漏洩に敏感な情報を扱う際に役立つレシピをHabrasocietyと共有したいと思います。



Ubuntuとecryptfsを使用してユーザーのホームディレクトリを暗号化する場合、次のコマンドは、1つの警告を伴う熱直腸暗号解析であっても、非常に迅速にデータをリカバリに適さないものにします-コンピュータを物理的に削除する前にコマンドを実行することができた場合



/bin/sh -c '/usr/bin/shred -uf /home/username/.ecryptfs/wrapped-passphrase && /usr/bin/gnome-session-save --force-logout'







このコマンドの開始ボタンを作成して、ホットキーを割り当てることもできます。