Primeiro, localize o bloco do dispositivo da sua unidade flash USB - conecte a unidade e execute dmesg | tail . O nome do dispositivo deve ser do formato sdX.
cryptsetup lukscreate /dev/sdX - isso solicitará uma frase secreta, crie uma.
cryptsetup luksOpen crsdX /dev/sdx - isso solicitará a senha novamente.
mkfs.vfat /dev/mapper/crsdX - cria o sistema de arquivos
Agora você pode montar a unidade e acessar os arquivos conforme o esperado.
Quando terminar, execute cryptsetup luksClose /dev/mapper/crsdX . Você pode montar a unidade em seu gerenciador de arquivos neste momento.