dm-crypt

dm-crypt — компонент ядра Linux в составе Device Mapper, реализующий шифрование блочных устройств. Он принимает запросы к виртуальному блочному устройству, при записи шифрует данные и передаёт шифротекст на физический диск, раздел, RAID-массив или иной нижележащий том, а при чтении расшифровывает полученные оттуда данные. Для работы требуются алгоритм шифрования, ключ и способ его получения. dm-crypt не задаёт дискового формата метаданных для управления ключами. Обычно для этого используют LUKS: формат определяет заголовок тома, слоты ключей и параметры шифрования, а утилита cryptsetup создаёт и открывает такие тома. Производительность зависит от выбранного алгоритма, процессора, наличия криптографических инструкций и характера I/O-нагрузки. Технология применяется для шифрования системных и пользовательских томов, съёмных носителей и виртуальных дисков в Linux. dm-crypt отличается от LUKS: первое — низкоуровневый механизм отображения и шифрования блоков, второе — формат и средства управления зашифрованным томом. В отличие от шифрования файлов, dm-crypt шифрует данные на уровне всего отображаемого блочного устройства. Обычная конфигурация обеспечивает конфиденциальность данных при закрытом отображении и недоступном ключе, но не ограничивает доступ через уже открытое устройство и без дополнительной аутентификации не гарантирует целостность.