暗号化されたファイルシステムを生成するための最も安全なcryptsetupパラメータは何ですか？ [閉鎖]

暗号化を使用しているという事実を隠すことは非常に困難です。 initrdなどのいくつかの最小の復号化ソフトウェアは、どこかに平文で保存する必要があることを検討してください。見て、ディスクはランダムなデータでいっぱいです可能調べる。

これを防ぐことができない場合は、LUKSを活用することをお勧めします。たとえば、ユーザーが複数のユーザーである場合、ユーザーは独自のパスワードを持つことができます。

暗号化モードとアルゴリズム情報。 AESは最も一般的なアルゴリズムであり、128、192、および256ビットのキーをサポートしています。それらのどれも壊れる直前です。 CBCは暗号ブロックチェーンを意味します。透かしの影響を受けやすいため、ディスクの暗号化には使用しないでください。使用XTS代わりにパターン。エスプIVも秘密という意味です。透かしも防止されます。 SHA512 は、パスワードから暗号鍵を生成するために使用されるハッシュアルゴリズムです。安全とみなされます。

一度見てみたいかもしれませんループaes。ヘッダーがなく複数の64x256ビットキーを使用し、外部ディスク（ペンドライブなど）を使用してパスワードで暗号化されたキーを保存できます。残念ながら、カーネルパッチが必要です。

しかし、私はこの意見に同意します。最も安全な方法はありません。何を保護したいのか、どのような攻撃を期待しているのか考えてみましょう。