--encrypt-tmp-files=on