Salaus eli kryptaus

LUKS on melko uusi ja mielenkiintoinen juttu. Siinä on standardoitu levyn alkuun tulevat tiedot ja useamman avaimen käyttö on mahdollista. Toimii ainakin Linuxissa (cryptsetup) ja Windowsissa (FreeOTFE). Jossain olen nähnyt että toimisi Mäkissäkin. Minulla ei ole Mäkkiä, joten tuo jää Mäkkimiesten selvitettäväksi.

Systeemi on siitä milenkiintoinen että kaikki tarvittava tieto on levyosion alussa ja siten kulkee levyn/tikun/tiedoston mukana. Eli tarvitaan vain toimiva salasana.

Tässä yhden muistitikun tiedot tulostettuna.

# cryptsetup luksDump /dev/sda1
LUKS header information for /dev/sda1

Version: 1
Cipher name: aes
Cipher mode: cbc-essiv:sha256
Hash spec: sha1
Payload offset: 1032
MK bits: 128
MK digest: e0 87 3e 13 a9 4e de c0 11 5d d2 10 af be da 1e 19 03 52 12
MK salt: 52 b4 92 9e 96 b1 4a c5 38 d6 af 48 2b 5a 05 43
c7 b8 86 b2 2a d8 3b 73 d9 c8 6f d9 34 d1 55 88
MK iterations: 10
UUID: 8086e98b-72a2-45de-394c-73a9f046de2e

Key Slot 0: ENABLED
Iterations: 93746
Salt: 8f aa d7 93 92 ac 04 60 2f 5e 36 a9 43 4d 00 a1
f0 66 fa e1 76 d4 b0 1d b2 6f 62 56 05 19 7d a1
Key material offset: 8
AF stripes: 4000
Key Slot 1: ENABLED
Iterations: 93623
Salt: e3 2a f5 ee aa 83 09 37 86 23 4f 0e 45 8e 52 bc
54 2d cb f5 26 52 64 31 d5 04 0f 88 7e f1 63 db
Key material offset: 136
AF stripes: 4000
Key Slot 2: DISABLED
Key Slot 3: DISABLED
Key Slot 4: DISABLED
Key Slot 5: DISABLED
Key Slot 6: DISABLED
Key Slot 7: DISABLED