为什么gnome磁盘使用LUKS1？

Question

我注意到，名为gnome-disks的应用程序是gnome和其他桌面下许多发行版中的磁盘管理器，它为您提供了使用LUKS加密分区的选项。

它只提供2004年开发的LUKS1。难道没有更新的版本或者更强的版本吗?我个人怀疑如此古老的东西是否仍然强大。例如，难道没有一个LUKS2或者一个对分区进行更强加密的软件吗？

Answer 1

首先，好的加密是很难的，而不是什么东西，我们只是凡人滚动我们自己。Linux密钥设置，也称为LUKS，是一种标准化加密密钥设置的方法。

在on-disk-format.pdf状态下“LUKS设计可以与任何密码或密码模式一起使用。”因此，随着需要的改变，密码可以被改变。

用些更强的？

来自密码设置wiki FrequentlyAskedQuestions - 安全方面。

密码熵破坏50位EUR/美元600 k 55位EUR/美元2000万60位EUR/美元600M 65位EUR/美元20B 70位EUR/美元600B 75位EUR/美元20T

为什么不使用LUKS2呢？

LUKS2还没有固定的API。有关Cryptset2.0.0 RC0，请参见发布说明。

从释放的缺口：

释放具有实验特性的候选人。此版本引入了一种新的磁盘上LUKS2格式.传统的LUKS (被引用为LUKS1)将永远被完全支持，以及一个传统的、完全向后兼容的格式。注意:这个版本改变了libcryptsetup库的名称，并增加了所有公共符号的主版本。大多数旧功能完全向后兼容，因此只需要重新编译程序。请注意，通过身份验证的磁盘加密、非加密数据完整性保护(dm-完整性)、使用Argon2 >基于密码的密钥派生函数以及LUKS2磁盘上格式>本身都是新特性，可能包含一些缺陷。如果没有正确配置的备份或生产系统，请不要使用它。在最终的2.0版本发布之前，如果发现一个主要问题，新的API调用或LUKS2格式仍然可能会改变。