URL: https://linuxfr.org/users/glandos/journaux/le-luks-version-2
Title: Le LUKS, version 2
Authors: Glandos
Date: 2017年12月14日T09:46:06+01:00
License: CC By-SA
Tags: luks et cryptsetup
Score: 17
Bon alors, les crypto-nerds, vous êtes plus flemmard que moi ?
### [Cryptsetup 2 est sorti](http://www.saout.de/pipermail/dm-crypt/2017-December/005771.html)
Euh, bon, je met vite fait ce que j'ai vu :
- Nouveau format LUKS2, que l'on peut (la plupart du temps) mettre à jour depuis LUKS1
- LUKS1 sera supporté pour toujours
- LUKS2 sait faire de l'intégrité. Attention, c'est encore expérimental
- Support de chiffrement de mot passe plus résistant à la force brute (genre coûteux en mémoire) avec PBKDF et Argon2
- Options de montage persistantes dans les en-têtes. Comme tune2fs. Je crois que ça va être bien.
- Il est possible (si j'ai bien compris), de dire à cryptsetup de stocker un jeton pour dire de trouver le mot de passe tout seul dans un gestionnaire de clés. C'est pas clair pour moi non plus, parce que j'ai lu en diagonale.
#### Bonus
- Y a du JSON dedans. C'est très hype (mais surtout extensible)
Voilà, c'est très résumé. Parce que je suis tellement flemmard que je dois le répéter deux fois.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/glandos/journaux/le-luks-version-2.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/glandos/journaux/le-luks-version-2.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>