LUKS
Стандартный формат шифрования дисков в Linux — формат заголовка поверх dm-crypt.
Главная находка — слоты ключей. Мастер-ключ, которым на самом деле шифруется диск, хранится в зашифрованном виде в одном из восьми слотов, каждый из которых закрыт своей парольной фразой или файлом-ключом. Поэтому пароль можно сменить без перешифровки терабайтов, а нескольким людям — выдать собственные ключи.
Управляется через cryptsetup. LUKS2 (2018) добавил Argon2 для выработки ключа, который заметно устойчивее к подбору на GPU, чем прежний PBKDF2. Аналоги: BitLocker и FileVault.