| 标准 | NIST SP 800-38E / IEEE 1619 |
|---|---|
| tweak | 扇区号（与 I/O 位置相关） |
| 密钥 | 两把 AES 密钥拼接（512 位 = AES-256-XTS） |
| 完整性 | 无（依赖上层校验） |
LUKS 使用 AES-XTS
LUKS 使用 AES-XTS
cryptsetup luksFormat --cipher aes-xts-plain64 --key-size 512 --hash sha256 /dev/sdb
cryptsetup open /dev/sdb cryptdata
cryptsetup status cryptdataXTS 的设计目标是让同一扇区读写结果稳定、跨扇区密文随机；它不防篡改，数据完整性要靠上层文件系统或校验机制。