cryptsetup 2.1.0
を使用していますが、デフォルトの暗号化オプションは(cryptsetup --help
によって報告されています):
Default compiled-in device cipher parameters:
LUKS: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha256, RNG: /dev/urandom
LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
ArchLinux dm-crypt wiki も読んでいます。これはLUKSの状態です。
デフォルトでは、256ビットのキーサイズが使用されます。ただし、XTSは提供されたキーを半分に分割するため、AES-128の代わりにAES-256を使用するには、XTSキーサイズを512に設定する必要があることに注意してください。
キーサイズが2倍/半分になると混乱します。私は次のことを理解していません:
--key-size 256
を発行するのと同じであり、プログラムはそれを2倍の512にして、AES-256を効果的に取得します。これは、マンページが「2倍になる」と言っているようです--key-size 512
を発行するのと同じであり、プログラムはそれを半分にして、AES-256を効果的に実行します。これはArchLinuxページが言っているようです。(1)と(2)のどちらですか?言い換えると、コマンドラインで明示的に指定した場合、どのキーサイズがデフォルト(256または512?)と同等であり、どの有効なAES強度が得られるか(AES-128またはAES-512)を知る必要があります。 ?)。
どちらでもない。デフォルトでは、--key-size 256
を発行するのと同じです。これは、cryptsetup自体によって処理されるキーデータを参照するためですが、XTS-AESには2つの独立したAESキーが必要です。 )(1つはデータ用、もう1つは「微調整」(セクター番号)用)、cryptsetupが提供する256ビットキーを2つの128ビットAESキーに分割します。
ただし、両方のキーが各データブロックの暗号化に関与しているため、これは通常のAES-128よりもいくらか強力です。
同様に、--key-size 512
を指定すると、512ビットキーがcryptsetupを介してロードされますが、XTS-AESはそれを2つの256ビットキーに分割します。 (「ビルディングブロック」AES暗号には128、192、または256ビットのキーバリアントのみがあり、XTS暗号モードではこれらの「ビルディングブロック」のうち2つを同時に使用します。AES-512はありません。)
XTS-AESが内部でどのように機能するかについての詳細は、次の場所にあります。