No estoy hablando de cifrado de hardware de disco completo. Estoy hablando de cifrado de software.
el cifrado /home evita que sus datos se roben después de que su computadora portátil sea robada. Según tengo entendido, el cifrado de / y /boot debe proteger contra la ejecución de malware que roba sus contraseñas (Evil Abigail). Pero eso solo puede funcionar cuando hay un proceso de arranque completamente seguro y firmado (UEFI, cargador de arranque, kernel). Y (al menos actualmente) no es el caso . Entonces, ¿qué protección da?