En abril de 2023 en este artículo un anarquista francés relata como su portátil encriptado con LUKS fue confiscado después de ser arrestado, y el material de la partición encriptada fue descrifrada y utilizada como prueba en contra suya. Su contraseña encriptada tenía supuestamente más de 20 caracteres e incluía una mezcla de mayúsculas, minúsculas, números y signos de puntuación. Esto apunta a que, incluso con una contraseña relativamente fuerte, las particiones de los discos pueden ser forzadas y exponer la información que hay en ellas.

Recientemente, demostré cómo implementar el cifrado de disco completo en Linux con LUKS (Linux Unified Key Setup) y el comando cryptsetup. Si bien cifrar una unidad completa es útil en muchos casos, existen razones por las que es posible que no se desee codificar una unidad completa, por ejemplo, cuando se necesita que una unidad funcione en varias plataformas. Mediante LUKS y cryptsetup se puede crear una unidad encriptada como un archivo para así poder moverlo e, incluso, subirlo a la nube, pero siempre estando encriptado.

El cifrado de datos en reposo es imprescindible para cualquier empresa moderna de Internet. Sin embargo, muchas empresas no cifran sus discos, porque temen la posible penalización de rendimiento causada por la sobrecarga de cifrado. Cifrar datos en reposo es vital para Cloudflare con más de 200 centros de datos en todo el mundo . En esta publicación, investigaremos el rendimiento del cifrado de disco en Linux y explicaremos cómo lo hicimos al menos dos veces más rápido para nosotros y nuestros clientes.

Muchas pequeñas y grandes empresas, negocios, gobiernos y otros usuarios necesitan encriptar los discos de sus ordenadores para proteger información confidencial, como datos de clientes, imágenes, documentos, información de contactos, etc. Linux suporta varios sistemas de encriptación, que pueden proteger tanto archivos y directorios como particiones completas. Cualquier dato escrito y leído que use alguna de estas técnicas será automáticamente escriptado y desencriptado.

Este articulo explica como instalar y configurar Ubuntu 7.04 para que el sistema este completamente cifrado mediante el uso de dm-crypt y Luks.