LUKS
Het standaardformaat voor schijfversleuteling onder Linux — een headerformaat bovenop dm-crypt.
De vernieuwing zit in de sleutelslots. De hoofdsleutel die de schijf daadwerkelijk versleutelt, wordt versleuteld opgeslagen in maximaal acht slots, elk vergrendeld met een eigen wachtwoordzin of sleutelbestand. Daarom kan een wachtwoord worden gewijzigd zonder terabytes opnieuw te versleutelen, en kunnen meerdere mensen een eigen sleutel krijgen.
Beheer gebeurt met cryptsetup. LUKS2 (2018) bracht Argon2-sleutelafleiding, aanzienlijk beter bestand tegen kraken met GPU's dan het oude PBKDF2. Tegenhangers: BitLocker en FileVault.