Перелічіть доступні методи шифрування для LUKS

Я шукав дійсний і досі сучасний спосіб шифрування жорстких дисків. Після деяких досліджень я зіткнувся з ЛУКС і вирішив дати йому знімок. Тож я переглянув кілька прикладів того, як правильно зашифрувати жорсткий диск за допомогою нього:

cryptsetup --verbose --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 5000 --use-random luksFormat /dev/sda3

--Cipher і --hash частина була найцікавіша для мене, так що я намагався донести себе в відношенні різнихшифрів і хеш, які спеціально придатні для LUKS. Я не зміг знайти будь-яку корисну інформацію, окрім відкриття файлу, який показує доступні форми шифрування у зручному для машинного форматування для використовуваного Linux. Але, як мені сказали, навіть у цьому файлі, напевно, не вистачає всіх можливостей шифрування, крім того, що його важко читати тому, хто не займається цим щодня.

Моє запитання: чи є повний список шифрів / хешів для шифрування LUKS?

Такий, який просто показує мені, що я можу вибрати ... і, можливо, дає короткий опис того, які саме відмінності між тими різними способами.

Це в основному залежить від вашого ядра, тому " See / proc / crypto " повинен бути "відповіддю". Сторінка людини cryptsetup говорить про це:

NOTES ON SUPPORTED CIPHERS, MODES, HASHES AND KEY SIZES

   The available combinations of ciphers, modes, hashes and key  sizes  depend
   on  kernel  support.  See /proc/crypto for a list of available options. You
   might need to load additional kernel crypto modules in order  to  get  more
   options.

   For  the  --hash option, if the crypto backend is libgcrypt, then all algo‐
   rithms supported by the gcrypt library are  available.   For  other  crypto
   backends some algorithms may be missing.

Однак мій /proc/cryptoне згадує ні змію, ні xts (aes), тому замість цього я б рекомендував переглянути, які cryptsetup benchmarkзвіти (і вони також показуватимуть (оперативні) швидкості). Наприклад:

$ cryptsetup benchmark
# Tests are approximate using memory only (no storage IO).
PBKDF2-sha1       292752 iterations per second
PBKDF2-sha256     221362 iterations per second
PBKDF2-sha512     142010 iterations per second
PBKDF2-ripemd160  277124 iterations per second
PBKDF2-whirlpool  155727 iterations per second
#  Algorithm | Key |  Encryption |  Decryption
     aes-cbc   128b   164.7 MiB/s   164.5 MiB/s
 serpent-cbc   128b   119.5 MiB/s   205.0 MiB/s
 twofish-cbc   128b   163.5 MiB/s   208.6 MiB/s
     aes-cbc   256b   148.4 MiB/s   147.9 MiB/s
 serpent-cbc   256b   128.1 MiB/s   205.3 MiB/s
 twofish-cbc   256b   202.3 MiB/s   213.1 MiB/s
     aes-xts   256b   165.4 MiB/s   145.3 MiB/s
 serpent-xts   256b   150.0 MiB/s   194.5 MiB/s
 twofish-xts   256b   206.4 MiB/s   206.9 MiB/s
     aes-xts   512b   149.4 MiB/s   147.5 MiB/s
 serpent-xts   512b   181.7 MiB/s   195.0 MiB/s
 twofish-xts   512b   207.1 MiB/s   208.6 MiB/s

Хеші - це перші кілька ліній (sha1, sha256, sha512, ripemd160, whirlpool). Шифри знаходяться під заголовком Алгоритму.

Дивлячись на те, що за замовчуванням, є гарне уявлення про те, що також вважається "досить хорошим":

$ cryptsetup --help|tail -n 8
Default compiled-in key and passphrase parameters:
    Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)
Default PBKDF2 iteration time for LUKS: 1000 (ms)

Default compiled-in device cipher parameters:
    loop-AES: aes, Key 256 bits
    plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160
    LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandom

А використання більш високого розміру клавіш (з --key-size) повинно бути тільки сильніше, якщо трохи повільніше.

   --key-size, -s <bits>
          Sets  key  size in bits. The argument has to be a multiple of 8.
          The possible key-sizes are limited by the cipher and mode used.

          See /proc/crypto for more information.  Note  that  key-size  in
          /proc/crypto is stated in bytes.

посилаючись на роботу користувача notdavidcronenberg: Єдина відповідь, яку я знайшов, - це документ LUKS On-Disk Format Specification (PDF).

Дійсні назви шифрів

• aes Розширений стандарт шифрування - FIPS PUB 197
• twofishTwofish: 128-бітний блоковий шифр - https://www.schneier.com/paper-twofish-paper.html
• serpent https://www.cl.cam.ac.uk/~rja14/serpent.html
• cast5 RFC 2144
• cast6 RFC 2612

Дійсні режими шифрування

• ecb Вихід шифру використовується безпосередньо.
• cbc-plainШифр працює в режимі CBC. Ланцюг CBC розрізається кожен сектор і реініціалізується з номером сектору як початковий вектор (перетворюється в 32-бітовий і мало-ендіанський). Цей режим визначений у [Fru05b], Розділ 4.
• cbc-essiv:{hash}Шифром керується в режимі ESSIV, використовуючи хеш для генерації ключа IV для вихідного ключа. Наприклад, коли використовується sha256 як хеш, специфікація режиму шифрування є "cbcessiv: sha256". ESSIV визначено у [Fru05b], розділі 4.
• xts-plain64 plain64 - це 64-розрядна версія звичайного початкового вектора

Дійсні технічні характеристики хеша

• sha1 RFC 3174 - алгоритм безпечного хешу США (SHA1)
• sha256 Варіант SHA згідно FIPS 180-2
• sha512 Варіант SHA згідно FIPS 180-2
• ripemd160 http://www.esat.kuleuven.ac.be/~bosselae/ripemd160.html