Opzioni raccomandate per LUKS (cryptsetup)

Potresti voler utilizzare PBKDF2 con SHA-512. Questo passaggio è per convertire la password in una chiave di crittografia (più o meno direttamente). Questo è intrinsecamente aperto agli attacchi dizionario offline , e si riferisce al hashing della password problematico. Per questo, si desidera massimizzare lo sforzo dell'aggressore scegliendo un algoritmo e un conteggio di iterazione che renderà il compito più difficile per l'attaccante mantenendolo tollerabile per te; "tollerabile" qui dipende dalla tua pazienza, quando digiti la password al momento dell'avvio.

Gli attaccanti vorranno utilizzare alcune GPU e / o FPGA per velocizzare il loro attacco, mentre usi un PC normale. Al giorno d'oggi, il normale PC si trova a proprio agio con le operazioni aritmetiche a 64 bit ed esegue SHA-512 con la stessa velocità di SHA-256; tuttavia, GPU preferisce molto le operazioni a 32 bit e mapparle su FPGA è anche più facile delle operazioni a 64 bit. Pertanto, usando SHA-512 invece di SHA-256, si ottiene meno un vantaggio per l'attaccante. Quindi la mia raccomandazione: su hardware moderno, per l'hashing della password, preferisco SHA-512 su SHA-256.

Ricordati di regolare il "conteggio delle iterazioni" in modo che il tempo impiegato per elaborare la tua password sia alla soglia del bearable: i conteggi di iterazione più alti significano un tempo di elaborazione più lungo, ma proporzionalmente migliori per la sicurezza.

Per la crittografia attuale, vorrai XTS , che è stato progettato per supportare la crittografia del disco in modo efficiente. Questo in effetti mostra nei benchmark; questo è per un SSD e non vuoi che la crittografia sia molto più lenta dell'hardware sottostante. Si noti che XTS divide la chiave in due metà, solo una delle quali viene utilizzata per la crittografia effettiva. In altre parole, " aes-xts " con una chiave a 256 bit utilizza effettivamente 128 bit per la parte AES. E questo è abbastanza buono . Non c'è alcuna necessità razionale di passare a chiavi a 256-bit, ovvero 512 bit nel contesto di " aes-xts ". Le chiavi a 256 bit per AES implicano un sovraccarico della CPU, che i parametri di riferimento osservano correttamente (300 MB / s contro 375 MB / s). Con un SSD sotto il cofano, vuoi veramente un sistema di crittografia veloce, quindi fallo.

Qualsiasi combinazione delle suddette modalità operative ti fornirà un'ampia sicurezza contro la maggior parte delle minacce. Detto questo, CBC non è più raccomandato a causa di alcuni attacchi di perdita di informazioni. E SHA1 è ammortizzato a favore della famiglia SHA2 .

Come sempre con la crittografia, attenersi a ciò che è ampiamente utilizzato e provato. Quindi la mia raccomandazione generale sarebbe: PBKDF2-sha256 aes-xts