☰

全盘加密：我有什么密码，它有 NSA 后门吗？

tag-icon • tag-icon partitioning encryption security lvm
全盘加密：我有什么密码，它有 NSA 后门吗？

我已经安装了 Kubuntu 20.10。我选择了具有全盘加密的 LVM。

  1. 我不明白我有什么密码。我有 AES-256 吗？安装向导没有让我选择密码。

  2. 我如何确定加密算法中没有内置 NSA 后门？

答案1

您可以使用cryptsetup(8)查看您的系统正在使用什么密码。例如，在我的笔记本电脑上：

$ ls -l /dev/mapper
total 0
crw------- 1 root root 10, 236 Nov 12 20:22 control
lrwxrwxrwx 1 root root       7 Nov 12 20:22 luks1 -> ../dm-0
$ sudo cryptsetup status luks1
/dev/mapper/luks1 is active and is in use.
  type:    LUKS2
  cipher:  aes-xts-plain64
  keysize: 256 bits
  key location: keyring
  device:  /dev/nvme0n1p4
  sector size:  512
  offset:  32768 sectors
  size:    1998277263 sectors
  mode:    read/write
  flags:   discards 
$

发现后门是一个复杂的话题，无法简明扼要地涵盖。所有组件的源代码都可以查看、重建和查看构建的版本等。这最好被视为计算机科学中仍未解决的问题。

相关内容