回答:
暗号化されたホームディレクトリ(および暗号化されたプライベートフォルダ)機能は、ランダムマウントパスフレーズを使用します。このマウントパスフレーズは、ユーザーのログインパスワードで暗号化されて保存されます。ログイン時に、ユーザーのパスワードはマウントパスフレーズの暗号化解除に使用され、キーはホームディレクトリのマウントに使用されます。
新しいパスワードを入力する前に古いパスワードが要求される通常のパスワード変更を実行すると、マウントパスフレーズを新しいログインパスワードで再暗号化できます。管理パスワードの変更を実行すると、マウントパスフレーズの暗号化解除に使用されるキーが提供されないため、これを実行できません。
暗号化されたホームディレクトリにアクセスするには、次のいずれかが必要です。
これらのいずれかがある場合、次のコマンドを実行し、プロンプトに従うことでデータにアクセスできるはずです。
sudo ecryptfs-recover-private /home/user
これらの情報がどちらもなければ、情報は失われます。これらの状況下でデータにアクセスできれば攻撃者もアクセスできるため、これは仕様です。