LUKS
Standardowy format szyfrowania dysków w Linuksie — format nagłówka nałożony na dm-crypt.
Sedno rozwiązania to sloty kluczy. Klucz główny, który faktycznie szyfruje dysk, jest przechowywany w zaszyfrowanej postaci w maksymalnie ośmiu slotach, a każdy z nich zamyka osobne hasło lub plik klucza. Dzięki temu hasło można zmienić bez ponownego szyfrowania terabajtów danych, a kilku osobom można dać własne klucze.
Zarządza się nim przez cryptsetup. LUKS2 (2018) wprowadził wyprowadzanie klucza algorytmem Argon2, znacznie odporniejszym na łamanie na GPU niż dawny PBKDF2. Odpowiedniki: BitLocker i FileVault.