Les claus
LUKS s'utilitzen per accedir a la clau de xifratge real. S'emmagatzemen en ranures a la capçalera de la partició, disc o fitxer (xifrat).
On deseu els fitxers de claus?
Resposta
1. Emmagatzemar un fitxer de claus a la mateixa ubicació que el volum encriptat és inútil. El xifratge només és útil si la clau de desxifrat s'emmagatzema per separat del volum xifrat: al teu cap, en un dispositiu extraïble (clau USB, targeta intel·ligent,…), etc.
On s'emmagatzema la contrasenya de LUKS?
contrasenya LUKS emmagatzemada a plaintext a /root/keyfile.
Què és Luksopen?
Extensió de Luks. LUKS, Linux Unified Key Setup, és un estàndard per a l'encriptació del disc durEstandarditza una capçalera de partició, així com el format de les dades massives. LUKS pot gestionar diverses contrasenyes, que es poden revocar de manera eficaç i que estan protegides contra atacs de diccionari amb PBKDF2.
Què són les ranures clau de Luks?
Les vuit ranures de claus de LUKS són vuit xifratge diferents de la mateixa MasterSecretKey amb vuit contrasenyes diferents En realitat, LUKS no xifra la MasterSecretKey amb una contrasenya sinó amb una clau, generada amb un PBKDF. GPG utilitza un enfocament similar quan envieu un missatge a un conjunt de destinataris diferents.
