Шифрование разделов жеткого диска

[EleshMakfa]

Доброго дня.

Не раз находил гайд как зашифровать раздел /home, но разделы по типу efi, core, swap оставляют не зашифрованными.

Вопрос: Почему? Разве не может "злоумышленник" загрузиться с флешки, внедрить в эти разделы плохой код, а когда мы снова будем запускать нашу систему, этот код загруится вместе с ней из efi или core. И вот весь доступ к данным с home.

Первый раз на этом форуме, надеюсь тут не заваливают ответами по типу "ты что-то скрываешь" или "нафиг ты ни кому не сдался". просто по ходу установки возник такой вопрос и хочу в нем разобраться.

Всем остальным заранее спасибо)

[RusWolf]

Вопрос: Почему?

+
Ответ, видимо низкие требования к безопасности или просто статья ради примера.
По хорошему делают полное шифрование, когда только efi загрузчик груба, лежит на ESP разделе, а лучше когда, это загрузчик лежит на USB флешке, без которой не загрузишь систему.

[vall]

как зашифровать раздел

Почитайте , возможно материал позволит больше погрузиться в тему.

[ALiEN]

Разве не может "злоумышленник" загрузиться с флешки, внедрить в эти разделы плохой код

злоумышленник может всё .