LUKS (Linux Unified Key Setup) ist die Standard-Spezifikation für Festplattenverschlüsselung unter Linux, umgesetzt durch das Dienstprogramm cryptsetup. Es bietet ein Header-Format und ein Key-Slot-System aufbauend auf dem dm-crypt-Kernelmodul und unterstützt mehrere Entschlüsselungs-Passphrasen pro Volume.
Geprüft von Marco Wollank
LUKS
gitlab.com/cryptsetup/cryptsetup No ratings yet. Be the first.
Bewerte LUKS: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
LUKS ist der De-facto-Standard für Festplattenverschlüsselung unter Linux, ausgeliefert in jeder großen Distribution und als Basis genutzt von höherstufigen Tools wie Tomb und den meisten grafischen Installern. Das Key-Slot-Design erlaubt es dir, bis zu acht separate Passphrasen oder Schlüsseldateien zu einem einzigen verschlüsselten Volume hinzuzufügen, was für Backup-Schlüssel und Mehrbenutzer-Setups nützlich ist. Es ist ein systemnaher Baustein statt einer Anwendung für Endnutzer, daher erfolgt die Einrichtung auf der Kommandozeile oder über einen Distributions-Installer. Greif direkt zu LUKS, wenn du volle Kontrolle über die Verschlüsselung deiner Linux-Partition willst. Nutze einen Wrapper wie Tomb oder den Installer deiner Distribution, wenn du ein geführtes Erlebnis möchtest.
LUKS-Alternativen
PrivacyNotes Zero-Knowledge-Notizen, Aufgaben, Dateien, Passwörter und Tagebuch, gesichert durch eine einzige 12-Wort-Wiederherstellungsphrase, ohne E-Mail oder Passwort. Der Krypto-Kern und das Datenbankschema sind zur Prüfung veröffentlicht. Kein Abo-Modell.
7-Zip Dateiarchivierer mit hohem Kompressionsverhältnis und eingebauter Verschlüsselungsfunktion.
FileVault FileVault ist die eingebaute Funktion zur vollständigen Festplattenverschlüsselung in macOS. Auf Macs mit Apple Silicon oder einem T2-Chip werden Daten standardmäßig per Hardware verschlüsselt; das Aktivieren von FileVault ergänzt eine Login-Passwort-Sperre, die eine Entschlüsselung ohne deine Anmeldedaten verhindert.
BitLocker BitLocker ist die eingebaute Funktion zur vollständigen Datenträgerverschlüsselung in den Windows-Editionen Pro, Enterprise und Education. Es verschlüsselt das Betriebssystemlaufwerk und fest verbaute Datenlaufwerke mit AES-XTS, mit optionaler TPM-gestützter Authentifizierung vor dem Start.
VERNAM Ein kostenloser, vollständig clientseitiger Datei-Verschlüsseler, der in deinem Browser läuft. Lege eine beliebige Datei hinein, setze oder generiere eine Passphrase, und das Ergebnis wird in das eigene .vrn-Format versiegelt. Nichts wird jemals hochgeladen, und es funktioniert offline.
VeraCrypt Es kann eine virtuelle verschlüsselte Festplatte erstellen, die wie eine normale Festplatte funktioniert, aber innerhalb einer Datei liegt. Es kann auch eine Partition oder das gesamte Speichergerät mit Pre-Boot-…
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.