এটি মূলত আপনার কার্নেলের উপর নির্ভর করে, সুতরাং " দেখুন / প্রকোপ / ক্রিপ্টো " হ'ল "উত্তর" বলে মনে করা হচ্ছে। ক্রিপ্টসেটআপ ম্যান পৃষ্ঠাটি এটি বলে:
NOTES ON SUPPORTED CIPHERS, MODES, HASHES AND KEY SIZES
The available combinations of ciphers, modes, hashes and key sizes depend
on kernel support. See /proc/crypto for a list of available options. You
might need to load additional kernel crypto modules in order to get more
options.
For the --hash option, if the crypto backend is libgcrypt, then all algo‐
rithms supported by the gcrypt library are available. For other crypto
backends some algorithms may be missing.
যাইহোক, আমি /proc/cryptoকোনও সর্প বা এক্সটিএস (এএস) উল্লেখ করি না, সুতরাং পরিবর্তে আমি কি cryptsetup benchmarkপ্রতিবেদনগুলি দেখার সুপারিশ করব (এবং এটি (ম্যাম) গতিও প্রদর্শন করবে)। উদাহরণ স্বরূপ:
$ cryptsetup benchmark
# Tests are approximate using memory only (no storage IO).
PBKDF2-sha1 292752 iterations per second
PBKDF2-sha256 221362 iterations per second
PBKDF2-sha512 142010 iterations per second
PBKDF2-ripemd160 277124 iterations per second
PBKDF2-whirlpool 155727 iterations per second
# Algorithm | Key | Encryption | Decryption
aes-cbc 128b 164.7 MiB/s 164.5 MiB/s
serpent-cbc 128b 119.5 MiB/s 205.0 MiB/s
twofish-cbc 128b 163.5 MiB/s 208.6 MiB/s
aes-cbc 256b 148.4 MiB/s 147.9 MiB/s
serpent-cbc 256b 128.1 MiB/s 205.3 MiB/s
twofish-cbc 256b 202.3 MiB/s 213.1 MiB/s
aes-xts 256b 165.4 MiB/s 145.3 MiB/s
serpent-xts 256b 150.0 MiB/s 194.5 MiB/s
twofish-xts 256b 206.4 MiB/s 206.9 MiB/s
aes-xts 512b 149.4 MiB/s 147.5 MiB/s
serpent-xts 512b 181.7 MiB/s 195.0 MiB/s
twofish-xts 512b 207.1 MiB/s 208.6 MiB/s
হ্যাশগুলি প্রথম কয়েকটি লাইন (sha1, sha256, sha512, ripemd160, ঘূর্ণি)। সিফারগুলি অ্যালগরিদম শিরোনামের অধীনে।
ডিফল্টগুলি কী কী তা দেখে "" বেশ ভাল "হিসাবে কী বিবেচিত হয় সে সম্পর্কে একটি ভাল ধারণা দেয়:
$ cryptsetup --help|tail -n 8
Default compiled-in key and passphrase parameters:
Maximum keyfile size: 8192kB, Maximum interactive passphrase length 512 (characters)
Default PBKDF2 iteration time for LUKS: 1000 (ms)
Default compiled-in device cipher parameters:
loop-AES: aes, Key 256 bits
plain: aes-cbc-essiv:sha256, Key: 256 bits, Password hashing: ripemd160
LUKS1: aes-xts-plain64, Key: 256 bits, LUKS header hashing: sha1, RNG: /dev/urandom
এবং --key-sizeযদি কিছুটা ধীর হয় তবে উচ্চতর কী আকার (সহ ) ব্যবহার করা আরও শক্তিশালী হওয়া উচিত।
--key-size, -s <bits>
Sets key size in bits. The argument has to be a multiple of 8.
The possible key-sizes are limited by the cipher and mode used.
See /proc/crypto for more information. Note that key-size in
/proc/crypto is stated in bytes.