Última actualització: desembre de 2013
Primer hem d'instal·lar crypsetup i comprovar si tenim carregat el mòdul dm-crypt al nostre kernel:
apt-get install cryptsetup
lsmod | grep dm_crypt
dm_crypt 22528 0
Si no el tenim carregat, el carreguem amb:
modprobe dm_crypt
Encriptem el dispositiu (en el nostre cas és /dev/sdb1):
cryptsetup luksFormat /dev/sdb1
Ens demana una clau per encriptar-lo. L'avantatge de fer servir LUKS és que podrem moure el dispositiu a un altre ordinador sense problemes, sempre que sapiguem la clau d'encriptació.
El muntem com a dispositiu a nivell de LUKS:
cryptsetup luksOpen /dev/sdb1 USBencriptat
Enter passphrase for /dev/sdb1:
Si encara no està formatat, li donem format normalment. La partició la trobarem a sota de /dev/mapper/
mkfs.ext3 /dev/mapper/USBencriptat
cryptsetup luksClose USBencriptat
A partir d'aquí:
cryptsetup luksOpen /dev/sdb1 USBencriptat
mount /dev/mapper/USBencriptat /mnt/USB
umount /mnt/USB
cryptsetup luksClose USBencriptat