cbc-essiv:sha256 vai xts-plain

`>o0Lq"p

Linuxissa on vakiona LUKS salaus. Käyttäjä osaa kyllä valita itse salausalgoritmin (aes, twofish, serpent...) mutta salausmoodin valinta tuottaa monelle vaikeuksia. Tietoakin löytyy googlettamalla yllättävän vähän. Seuraavassa kaksi suositeltavaa.

cbc-essiv:sha256

Oletuksena käytetty. Vanhempi ja paljon testattu. Ei havaittuja ongelmia.

xts-plain ja xts-plain64

Uudempi. Vähemmän tutkittu mutta tämän hetkinen käsityksen mukaan se on luultavasti turvallisempi kuin cbc-essiv:sha256.

Alle kahden teratavun levyillä käytetään xts-plain. Suuremmalla osoilla 32-bittinen laskuri pyörähtää ympäri mikä saattaa olla tietoturvariski. Silloin on syytä käyttää xts-plain64, jossa on 64-bittinen laskuri.

Xts moodissa 512-bittinen salasana vastaa 256-bittistä cbc-essiv tilassa. Xts jakaa nimittäin salasanan kahtia ja käyttää toista puolta alustusvektorin muodostamiseen.

Netissä liikkuu juttua xts moodin heikkouksista suurella blokkikoolla. Tällöin puhutaan lähes teratavusta. LUKS käyttää aina 512 tavun blokkikokoa eikä asia koske tätä.

0

156

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000

      Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

      Luetuimmat keskustelut

      1. Janne Ahonen E R O A A

        Taas 2 lasta jää vaille ehjää perhettä!
        Kotimaiset julkkisjuorut
        187
        3796
      2. Tekisi niin mieli laittaa sulle viestiä

        En vaan ole varma ollaanko siihen vielä valmiita, vaikka halua löytyykin täältä suunnalta, ja ikävää, ja kaikkea muuta m
        Ikävä
        88
        1732
      3. Miksi ihmeessä?

        Erika Vikman diskattiin, ei osallistu Euroviisuihin – tilalle Gettomasa ja paluun tekevä Cheek
        Ateismi
        28
        1462
      4. Ootko huomannut miten

        pursuat joka puolelta. Sille joka luulee itsestään liikoja 🫵🙋🏻‍♂️
        Ikävä
        165
        1342
      5. Erika Vikman diskattiin, tilalle Gettomasa ja paluun tekevä Cheek

        Erika Vikman diskattiin, ei osallistu Euroviisuihin – tilalle Gettomasa ja paluun tekevä Cheek https://www.rumba.fi/uut
        Maailman menoa
        23
        1118
      6. Pitääkö penkeillä hypätä Martina?

        Eivätkö puistonpenkit ole istumista varten.Ei niitä kannata liata hyppäämällä koskaa likaantuvat eikä siellä kukaan niit
        Kotimaiset julkkisjuorut
        203
        1087
      7. Kuinka kauan

        Olet ollut kaivattuusi ihastunut/rakastunut? Tajusitko tunteesi heti, vai syventyivätkö ne hitaasti?
        Ikävä
        92
        1047
      8. Kerropa ESA miten kävi tuomioiden

        Osaako ESA kertoa miten haukkumasi kunnanhallituksen kävi.
        Puolanka
        35
        1031
      9. Maikkarin tentti: Orpo jälleen rauhallinen ja erittäin hyvä, myös Purra oli hyvä

        Lindtman ja Kaikkonen oli kohtalaisia, sen sijaan punavihreät Koskela ja Virta olivat taas heikkoja. Ja vastustavat jalk
        Maailman menoa
        125
        994
      10. Milli-helenalla ongelmia

        Suomen virkavallan kanssa. Eipä ole ihme kun on etsintäkuullutettu jenkkilässäkin. Vähiin käy oleskelupaikat virottarell
        Kotimaiset julkkisjuorut
        164
        837
      Aihe