Truecrypt-Alternative dm-crypt

Im folgenden ein paar schnelle Befehle für die Truecrypt-Alternative dm-crypt.

Da Truecrypt vor Kurzem einen Rückzieher gemacht hat, benötigt man nun eine Alternative. Da ich Linux-User bin, und dm-crypt und Luks in fast jeder Distribution standardmäßig dabei ist, werde ich nun ein paar Befehle aufschreiben. Beachte: Cryptsetup kann nur von root ausgeführt werden!

  1. Zuerst die Datei erstellen:

    dd if=/dev/urandom bs=1024M count=1 of=/home/floaz/crypted.disk
  2. Danach verschlüsseln:

    cryptsetup luksFormat -c aes-xts-plain64 -s 512 -h sha512 /home/floaz/crypted.disk
  3. Partition öffnen und formatieren:

    cryptsetup luksOpen /home/floaz/crypted.disk cryptdisk
    mkfs.ext4 /dev/mapper/cryptdisk
  4. Partition schließen:

    cryptsetup luksClose /dev/mapper/cryptdisk
  • Partition mounten:

    cryptsetup luksOpen /home/floaz/crypted.disk cryptdisk
    mount /dev/mapper/cryptdisk /media/crypted-disk
  • Partition unmounten:

    umount /media/crypted-disk
    cryptsetup luksClose /dev/mapper/cryptdisk