Elencare i metodi di crittografia disponibili per LUKS

Stavo cercando un modo valido e ancora aggiornato per crittografare i dischi rigidi. Dopo alcune ricerche ho incontrato LUKS e ho deciso di provarlo . Quindi ho cercato alcuni esempi di come crittografare correttamente un HDD con esso, in questo modo:

cryptsetup --verbose --cipher aes-xts-plain64 --key-size 512 --hash sha512 --iter-time 5000 --use-random luksFormat /dev/sda3

Il --cipher e --hash parte di esso era più interessante per me, così ho cercato di informarmi per quanto riguarda diverse cifre e gli hash che sono specificamente utilizzabile per LUKS. Non sono riuscito a trovare informazioni utili oltre all'apertura di un file che mostra i moduli di crittografia disponibili in una formattazione intuitiva per Linux attualmente in uso. Ma come mi è stato detto, anche a questo file probabilmente manca tutta la portata di tutti i modi di crittografia, oltre ad essere molto difficile da leggere per qualcuno che non lo gestisce quotidianamente.

La mia domanda: esiste un elenco completo di cifre / hash per la crittografia LUKS?

Uno che mi mostra semplicemente cosa posso scegliere ... e forse dà una breve descrizione di quali sono esattamente le differenze tra questi diversi modi.

Dipende sostanzialmente dal kernel, quindi " See / proc / crypto " dovrebbe essere "la risposta". La pagina man di cryptsetup dice questo:

NOTES ON SUPPORTED CIPHERS, MODES, HASHES AND KEY SIZES

   The available combinations of ciphers, modes, hashes and key  sizes  depend
   on  kernel  support.  See /proc/crypto for a list of available options. You
   might need to load additional kernel crypto modules in order  to  get  more
   options.

   For  the  --hash option, if the crypto backend is libgcrypt, then all algo‐
   rithms supported by the gcrypt library are  available.   For  other  crypto
   backends some algorithms may be missing.

Tuttavia, il mio /proc/cryptonon menziona alcun serpente o xts (aes), quindi raccomanderei di vedere quali cryptsetup benchmarkrapporti (e mostrerebbe anche la velocità (ram)). Per esempio:

$ cryptsetup benchmark
# Tests are approximate using memory only (no storage IO).
PBKDF2-sha1       292752 iterations per second
PBKDF2-sha256     221362 iterations per second
PBKDF2-sha512     142010 iterations per second
PBKDF2-ripemd160  277124 iterations per second
PBKDF2-whirlpool  155727 iterations per second
#  Algorithm | Key |  Encryption |  Decryption
     aes-cbc   128b   164.7 MiB/s   164.5 MiB/s
 serpent-cbc   128b   119.5 MiB/s   205.0 MiB/s
 twofish-cbc   128b   163.5 MiB/s   208.6 MiB/s
     aes-cbc   256b   148.4 MiB/s   147.9 MiB/s
 serpent-cbc   256b   128.1 MiB/s   205.3 MiB/s
 twofish-cbc   256b   202.3 MiB/s   213.1 MiB/s
     aes-xts   256b   165.4 MiB/s   145.3 MiB/s
 serpent-xts   256b   150.0 MiB/s   194.5 MiB/s
 twofish-xts   256b   206.4 MiB/s   206.9 MiB/s
     aes-xts   512b   149.4 MiB/s   147.5 MiB/s
 serpent-xts   512b   181.7 MiB/s   195.0 MiB/s
 twofish-xts   512b   207.1 MiB/s   208.6 MiB/s

Gli hash sono le prime linee (sha1, sha256, sha512, ripemd160, idromassaggio). I cifrari sono sotto l'intestazione dell'algoritmo.

Guardare quali sono le impostazioni predefinite dà una buona idea anche di ciò che è considerato "abbastanza buono":

$ cryptsetup --help|tail -n 8
Default compiled-in key and passphrase parameters:
    Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)
Default PBKDF2 iteration time for LUKS: 1000 (ms)

Default compiled-in device cipher parameters:
    loop-AES: aes, Key 256 bits
    plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160
    LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandom

E l'uso di una chiave più grande (con --key-size) dovrebbe essere più forte, anche se leggermente più lento.

   --key-size, -s <bits>
          Sets  key  size in bits. The argument has to be a multiple of 8.
          The possible key-sizes are limited by the cipher and mode used.

          See /proc/crypto for more information.  Note  that  key-size  in
          /proc/crypto is stated in bytes.

in riferimento al lavoro dell'utente notdavidcronenberg: l'unica risposta che ho trovato è nel documento Specifiche del formato su disco LUKS (PDF).

Nomi di cifratura validi

• aes Advanced Encryption Standard - FIPS PUB 197
• twofishTwofish: un cifrario a blocchi a 128 bit - https://www.schneier.com/paper-twofish-paper.html
• serpent https://www.cl.cam.ac.uk/~rja14/serpent.html
• cast5 RFC 2144
• cast6 RFC 2612

Modalità di cifratura valide

• ecb L'output della crittografia viene utilizzato direttamente.
• cbc-plainIl codice è gestito in modalità CBC. Il concatenamento CBC viene tagliato in ogni settore e reinizializzato con il numero del settore come vettore iniziale (convertito in 32 bit e in little-endian). Questa modalità è specificata in [Fru05b], Capitolo 4.
• cbc-essiv:{hash}Il codice viene gestito in modalità ESSIV utilizzando l'hash per generare la chiave IV per la chiave originale. Ad esempio, quando si utilizza sha256 come hash, la specifica della modalità di crittografia è "cbcessiv: sha256". ESSIV è specificato in [Fru05b], capitolo 4.
• xts-plain64 plain64 è la versione a 64 bit del vettore iniziale semplice

Specifiche hash valide

• sha1 RFC 3174 - US Secure Hash Algorithm 1 (SHA1)
• sha256 Variante SHA secondo FIPS 180-2
• sha512 Variante SHA secondo FIPS 180-2
• ripemd160 http://www.esat.kuleuven.ac.be/~bosselae/ripemd160.html