एन्क्रिप्टेड होम डायरेक्टरी (और एनक्रिप्टेड प्राइवेट फोल्डर) फीचर्स एक रैंडम माउंट पासफ़्रेज़ का उपयोग करते हैं। यह माउंट पासफ़्रेज़ तब उपयोगकर्ता के लॉगिन पासवर्ड के साथ एन्क्रिप्टेड संग्रहीत किया जाता है। लॉगिन पर, उपयोगकर्ता का पासवर्ड माउंट पासफ़्रेज़ को डिक्रिप्ट करने के लिए उपयोग किया जाता है और कुंजी का उपयोग होम निर्देशिका को माउंट करने के लिए किया जाता है।
जब आप एक सामान्य पासवर्ड परिवर्तन करते हैं, जहां नया प्रवेश करने से पहले पुराने पासवर्ड का अनुरोध किया जाता है, तो माउंट पासफ़्रेज़ को नए लॉगिन पासवर्ड के साथ फिर से एन्क्रिप्ट किया जा सकता है। जब आप एक प्रशासनिक पासवर्ड परिवर्तन करते हैं, तो यह नहीं किया जा सकता है क्योंकि माउंट पासफ़्रेज़ को डिक्रिप्ट करने के लिए उपयोग की जाने वाली कुंजी प्रदान नहीं की गई है।
अब एन्क्रिप्टेड होम डायरेक्टरी में आने के लिए, आपको निम्न में से एक की आवश्यकता होगी:
- खाते के लिए पुराना लॉगिन पासवर्ड।
- माउंट पासफ़्रेज़ का उपयोग तब किया जाता है जब आप एन्क्रिप्टेड होम डायरेक्टरी को सेट करते हैं (आपको कहा जाता है कि इसे कहीं नीचे लिखें)।
यदि आपके पास इनमें से कोई भी है, तो आपको निम्नलिखित कमांड चलाकर और संकेतों का पालन करके डेटा तक पहुंचने में सक्षम होना चाहिए:
sudo ecryptfs-recover-private /home/user
यदि आपके पास इन सूचनाओं के टुकड़े नहीं हैं, तो जानकारी खो जाती है। यह डिज़ाइन के अनुसार है, क्योंकि यदि आप इन परिस्थितियों में डेटा तक पहुंच सकते हैं तो हमलावर हो सकता है।