LUKS (Linux Unified Key Setup) è il formato standard di crittografia del disco usato su molti sistemi Linux. Cifra un dispositivo a blocchi e memorizza i metadati in un'intestazione del volume, inclusi gli slot di chiave, le impostazioni del cifrario e le informazioni necessarie per sbloccare i dati. I dati stessi rimangono illeggibili senza la passphrase corretta, la chiave di ripristino o un token di sblocco supportato dall'hardware.
Nel campo della cybersecurity, LUKS è importante perché protegge i dati a riposo su laptop, server e thin client. Viene spesso affiancato a un avvio misurato basato su TPM, così che il sistema possa rilasciare la chiave di sblocco solo se le misurazioni dell'avvio risultano affidabili. Gli attacchi reali di solito prendono di mira il percorso di avvio, la gestione delle chiavi o i metadati esposti, anziché violare direttamente la crittografia di LUKS. I difensori rafforzano LUKS con passphrase robuste, procedure di ripristino, Secure Boot e un controllo rigoroso dei file della fase di avvio iniziale.