Por que o gnome-disks está usando LUKS1?

Question

Percebi que o aplicativo chamado gnome-disks , que é o gerenciador de disco em muitas distribuições sob o gnome e outros desktops, oferece a opção de criptografar uma partição com o LUKS.

Ele só oferece o LUKS1, que foi desenvolvido em 2004. Não existe uma versão mais recente para isso ou algo mais strong, duvido pessoalmente que algo tão antigo ainda seja strong. Não há um LUKS2, por exemplo, ou um software com criptografia de partições mais strong?

    

Answer 1

A primeira boa criptografia é difícil, e não algo para nós meros mortais nos rodarem. O Linux Unifed Key Setup, também conhecido como LUKS, foi iniciado como uma forma de padronizar a configuração da chave de criptografia.

Nos estados on-disk-format.pdf "O design do LUKS pode ser usado com qualquer modo de cifra ou cifra." Então, conforme as necessidades mudaram, as cifras podem ser alteradas.

Use algo mais strong?

do wiki cryptsetup FrequentlyAskedQuestions - Aspectos de segurança .

% bl0ck_qu0te%

Por que não usar o LUKS2?

O LUKS2 ainda não possui uma API fixa. Veja notas de lançamento para o Cryptsetup 2.0.0 RC0.

A partir do lançamento:

% bl0ck_qu0te%