Ulkoisen kovalevyn salaus.

LIKS on suositeltavampi koska se kuuluu jakeluun vakiona. Ylimääräisiä ohjelmia ei tarvita ja Gnome toimii sen kanssa automaattisesti. LUKS headerissa on kaikki tarvittavat tiedot, joten Gnome osaa ottaa levyn käyttöön missä koneessa tahansa. Kysyy vain salasanaa. Pyydettäessä muistaa senkin.

LUKS-levyn tekoon ei taida olla kunnon graafista härpäkettä mutta meneehän se komentorivilläkin. Seuraavaan tapaan.

Tökätään levy kiinni. Kone liittää levyn ja kuvake tulee pöydälle.

Sitten avataan Pääteikkuna ja katsotaan minkä laitenimen levy sai kirjoittamalla "mount" komento. Laite ja osio löytyy viimeisen rivin alusta. Esimerkiksi /dev/sdb1

Irrotetaan levy tiedostojärjestelmästä.
sudo umount /dev/sdb1

Kirjoitetaan koko osio täyteen bittimössöä niin ettei urkkija voi tietää missä kohtaa on tietoa ja missä tyhjää.
sudo dd if=/dev/urandom of=/dev/sdb1
Tämä sitten kestää tunteja tai päiviä riippuen koneen nopeudesta ja levyn koosta.

Seuraavaksi tehdään LUKS-osio
sudo cryptsetup luksFormat --cipher aes-cbc-essiv:sha256 --key-size 256 luksFormat /dev/sdb1
Toinen suositeltava vaihtoehto
sudo cryptsetup luksFormat --cipher aes-xts-plain64 --key-size 512 /dev/sdb1
Xts moodissa avain pitää olla kaksi kertaa pitempi koska toista puolta avaimesta käytetään alustusvektorin muodostamiseen.

Annetaan salasana kun sitä pyydetään. Suositellaan pitkää salasanaa. Ainakin 25 merkkiä pitkää.

Laitetaan levy näkymään bittisekoittimen läpi.
sudo cryptsetup luksOpen /dev/sdb1 sala
Salatun levyn sisältö näkyy nyt paikassa /dev/mapper/sala

Tehdään salatulle osiolle tiedostojärjestelmä.
sudo mkfs.xfs -L Holvi /dev/mapper/sala
Mikä tahansa tiedostojärjestelmä käy. Xfs vain on oma suosikki.

Poistetaan näkymä salauksen sisään.
sudo cryptsetup luksClose sala

Otetaan USB-johto irti ja kytketään se muutaman sekunnin jälkeen uudestaan. Kone kysyy salasanaa ja sen saatuaan avaa levyn ja liittää sen paikkaan /media/Holvi

Loppusilauksena vielä asetetaan sille sopivat käyttöoikeudet
sudo chmod 777 /media/Holvi

Sen jälkeen ei komentoriviä tarvita ellei salasanaa vaihdeta.
LUKS headerissa on tila kahdeksalle salasanalle.