LUKS (Linux Unified Key Setup) est la spécification standard de chiffrement de disque pour Linux, mise en œuvre par l’utilitaire cryptsetup. Elle fournit un format d’en-tête et un système d’emplacements de clés au-dessus du module noyau dm-crypt, avec la prise en charge de plusieurs phrases de passe de déchiffrement par volume.
Évalué par Marco Wollank
LUKS
gitlab.com/cryptsetup/cryptsetup No ratings yet. Be the first.
Noter LUKS: Aucun compte requis
Niveau de menace
Renforcé
Un choix de niveau Renforcé. L'effort en vaut la peine une fois que vous avez choisi de réduire votre empreinte volontairement. Suffisant pour la plupart des gens. Niveaux de menace
Notre avis
LUKS est le standard de fait du chiffrement de disque sous Linux, livré dans toutes les distributions majeures et utilisé comme fondation par des outils de plus haut niveau comme Tomb et la plupart des installateurs graphiques. La conception par emplacements de clés vous permet d’ajouter jusqu’à huit phrases de passe ou fichiers de clés distincts à un seul volume chiffré, ce qui est utile pour les clés de secours et les configurations multi-utilisateurs. C’est une brique de bas niveau plutôt qu’une application pour l’utilisateur final, donc la configuration se fait en ligne de commande ou via l’installateur d’une distribution. Tournez-vous directement vers LUKS si vous voulez un contrôle total sur le chiffrement de votre partition Linux ; utilisez une surcouche comme Tomb ou l’installateur de votre distribution si vous voulez une expérience guidée.
Alternatives à LUKS
PrivacyNotes Notes, tâches, fichiers, mots de passe et journal à connaissance nulle sécurisés par une seule phrase de récupération de 12 mots, sans e-mail ni mot de passe requis. Le cœur cryptographique et le schéma de la base de données sont publiés pour audit. Pas de modèle par abonnement.
7-Zip Archiveur de fichiers avec un taux de compression élevé et une fonction de chiffrement intégrée.
FileVault FileVault est la fonctionnalité de chiffrement intégral du disque intégrée à macOS. Sur les Mac dotés d'une puce Apple silicon ou T2, les données sont chiffrées par le matériel par défaut ; activer FileVault ajoute un verrou par mot de passe de session qui empêche le déchiffrement sans vos identifiants.
BitLocker BitLocker est la fonction de chiffrement de disque entier intégrée aux éditions Pro, Enterprise et Education de Windows. Elle chiffre le disque du système d'exploitation et les disques de données fixes avec AES-XTS, avec une authentification au pré-démarrage optionnelle adossée au TPM.
VERNAM Un chiffreur de fichiers gratuit et entièrement côté client qui tourne dans votre navigateur. Déposez n'importe quel fichier, définissez ou générez une phrase de passe, et le résultat est scellé dans son propre format .vrn. Rien n'est jamais téléversé, et cela fonctionne hors ligne.
VeraCrypt Il peut créer un disque chiffré virtuel qui fonctionne comme un disque ordinaire mais à l'intérieur d'un fichier. Il peut aussi chiffrer une partition ou tout le périphérique de stockage avec une authentification avant le démarrage…
* La note moyenne s'affichera sur cette page une fois le seuil de 5 notes atteint.