LUKS
Linux’ta standart disk şifreleme biçimi: dm-crypt’in üzerine oturan bir başlık yapısı.
Yenilik anahtar yuvalarıdır. Diski gerçekten şifreleyen ana anahtar, her biri kendi parolası ya da anahtar dosyasıyla kilitlenen en fazla sekiz yuvada şifreli olarak saklanır. Bu yüzden terabaytlarca veriyi yeniden şifrelemeden parola değiştirebilir, birkaç kişiye ayrı ayrı anahtar verebilirsiniz.
Yönetimi cryptsetup ile yapılır. LUKS2 (2018), eski PBKDF2’ye göre GPU ile kırmaya karşı çok daha dayanıklı olan Argon2 anahtar türetmeyi getirdi. Karşılıkları: BitLocker ve FileVault.