3.7. Encriptación de disco LUKS (Linux Unified Key Setup-on-disk-format)
La Configuración de Clave Unificada de Linux en el formato de disco (o LUKS por sus iniciales en inglés) le permite encriptar particiones en su computadora Linux. Esto es particularmente importante cuando se trata de computadores móviles y de medios removibles. LUKS le permite claves múltiples de usuario para desencriptar una clave maestra que se usa para la encriptación de la partición.
3.7.1. Implementación de LUKS en Fedora
Fedora 9 y sus versiones posteriores utilizan LUKS para realizar el encriptado del sistema. Por defecto, la opción para encriptar el sistema de archivos se encuentra destildada en la instalación. Si selecciona la opción de encriptado de su disco rígido, le será pedida una frase de acceso que deberá ingresar cada vez que inicie su computadora. Esta frase de acceso "libera" la llave del encriptado que será utilizada para decriptar su partición. Si elige modificar la tabla de particionamiento establecida por defecto, puede entonces elegir qué particiones desea encriptar. Esto está definido en la configuración de la tabla de particionamiento.
La implementación de LUKS por defecto de Fedora es AES 128 con un hashing SHA256. Los cifradores disponibles son:
