diff --git a/etc/permission-hardening.d/30_default.conf b/etc/permission-hardening.d/30_default.conf
index 7da4b18..e6083b2 100644
--- a/etc/permission-hardening.d/30_default.conf
+++ b/etc/permission-hardening.d/30_default.conf
@@ -43,6 +43,11 @@
 ## https://www.whonix.org/wiki/Dev/Firejail#Security
 /usr/bin/firejail exactwhitelist
 
+## In case you need to use 'su'. See also:
+## https://www.whonix.org/wiki/root#su
+#/bin/su exactwhitelist
+#/usr/bin/su exactwhitelist
+
 ######################################################################
 # SUID exact match whitelist
 ######################################################################