LUKS 硬盘加密:最大密码长度是多少?

LUKS 硬盘加密:最大密码长度是多少?

ubuntu(luks)上的硬盘加密选项中的密码最大长度是多少?

答案1

LUKS 是通过配置的cryptsetup,其中交互式密码短语的编译限制为 512 个字符。理论上,密码短语的长度没有限制,因为它是通过密钥派生函数处理的。

$ crypsetup --help
...
Default compiled-in key and passphrase parameters:
        Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)
Default PBKDF2 iteration time for LUKS: 1000 (ms)

Default compiled-in device cipher parameters:
        loop-AES: aes, Key 256 bits
        plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160
        LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandom

相关内容