我正在使用cryptsetup 2.1.0
,默认加密选项是(如 所报告cryptsetup --help
):
Default compiled-in device cipher parameters:
LUKS: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha256, RNG: /dev/urandom
LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
我也在阅读LUKS 状态的ArchLinux dm-crypt wiki :
默认情况下使用 256 位密钥大小。但是请注意,XTS 将提供的密钥分成两半,因此要使用 AES-256 而不是 AES-128,您必须将 XTS 密钥大小设置为 512。
我对密钥大小加倍/减半感到困惑。我不明白是否:
- 默认值相当于
--key-size 256
在命令行上发出,并且程序将其加倍为 512,以有效地获得 AES-256。这就是联机帮助页似乎所说的“将加倍” - 默认值相当于
--key-size 512
在命令行上发出,并且程序将其减半,有效地执行 AES-256。ArchLinux 页面似乎就是这么说的。
(1) 或 (2) 是哪一个?换句话说,我需要知道在命令行上明确给出的密钥大小等同于默认值(256 或 512?),以及产生的有效 AES 强度(AES-128 或 AES-512 ?)。