LUKS (Linux Unified Key Setup) es la especificación estándar de cifrado de disco para Linux, implementada por la utilidad cryptsetup. Ofrece un formato de cabecera y un sistema de ranuras de clave sobre el módulo del kernel dm-crypt, con soporte para varias frases de contraseña de descifrado por volumen.
Reseñado por Marco Wollank
LUKS
gitlab.com/cryptsetup/cryptsetup No ratings yet. Be the first.
Valorar LUKS: No hace falta cuenta
Nivel de amenaza
Reforzado
Una opción de nivel reforzado. Merece el esfuerzo una vez que has decidido reducir tu huella a propósito. Suficiente para la mayoría. Niveles de amenaza
Nuestra opinión
LUKS es el estándar de facto de cifrado de disco en Linux, incluido en todas las distribuciones principales y usado como base por herramientas de más alto nivel como Tomb y la mayoría de los instaladores gráficos. El diseño de ranuras de clave te permite añadir hasta ocho frases de contraseña o archivos de clave distintos a un único volumen cifrado, lo que resulta útil para claves de respaldo y configuraciones multiusuario. Es un bloque de construcción de bajo nivel más que una aplicación para el usuario final, así que la configuración se hace en la línea de comandos o mediante el instalador de una distribución. Recurre directamente a LUKS si quieres control total sobre el cifrado de tu partición de Linux; usa un envoltorio como Tomb o el instalador de tu distribución si quieres una experiencia guiada.
Alternativas a LUKS
PrivacyNotes Notas, tareas, archivos, contraseñas y diario de conocimiento cero asegurados por una única frase de recuperación de 12 palabras, sin necesidad de correo ni contraseña. El núcleo criptográfico y el esquema de la base de datos están publicados para su auditoría. Sin modelo de suscripción.
7-Zip Archivador de archivos con una alta tasa de compresión y funcionalidad de cifrado integrada.
FileVault FileVault es la función de cifrado de disco completo integrada en macOS. En los Mac con Apple silicon o un chip T2, los datos se cifran por hardware de forma predeterminada; activar FileVault añade un bloqueo con la contraseña de inicio de sesión que impide el descifrado sin tus credenciales.
BitLocker BitLocker es la función integrada de cifrado de disco completo en las ediciones Pro, Enterprise y Education de Windows. Cifra la unidad del sistema operativo y las unidades de datos fijas usando AES-XTS, con autenticación previa al arranque opcional respaldada por TPM.
VERNAM Un cifrador de archivos gratuito y totalmente del lado del cliente que se ejecuta en tu navegador. Suelta cualquier archivo, define o genera una frase de contraseña, y el resultado se sella en su propio formato .vrn. Nunca se sube nada, y funciona sin conexión.
VeraCrypt Puede crear un disco cifrado virtual que funciona igual que un disco normal pero dentro de un archivo. También puede cifrar una partición o todo el dispositivo de almacenamiento con autenticación previa al arranque…
* La media de valoraciones se mostrará en esta página cuando se alcance el umbral de 5 valoraciones.