LUKSのパフォーマンスを低下させずにLUKSに対する無差別代入攻撃を軽減する方法は?

LUKSのパフォーマンスを低下させずにLUKSに対する無差別代入攻撃を軽減する方法は?

https://www.wilderssecurity.com/threads/hardening-generic-luks-from-common-distro-installs.389776/

 sudo cryptsetup-reencrypt /dev/sda3 -c twofish-xts-plain64 -s 512 -h sha512 -i 9000

質問:しかし、LUKSのパフォーマンスを維持しながらLUKSパスワードに対する無差別代入攻撃を大幅に遅らせる方法はありますか?

答え1

バラよりhttps://linux.die.net/man/8/cryptsetup、部品--タイムアウト-t

タイムアウトするまで待つ必要がある時間(秒単位)。このオプションは、create、luksOpen、luksFormat、またはluksAddKeyなどのパスワードの入力を求めるたびに関連します。

通常、これはパフォーマンスに影響を与えません。これは、間違ったパスワードが提供された場合にのみ待機時間を増減します。

関連情報