aes-xts-plain64 или aes-cbc-essiv:sha256
шифровал командой cryptsetup -h sha512 -c aes-xts-plain64 -s 512 luksFormat /dev/sda -d key.bin
рандомный ключ весом 8 метров, хотел сделать ключь с паролем но вроде программа дает возмоность выбрать ток что то одно или ключь или ручной ввод пароля

 

aes-xts-plain64 и ключ 512.
aes-cbc-essiv считается уязвимым.

но вроде программа дает возмоность выбрать ток что то одно или ключь или ручной ввод пароля

luksAddKey <device> [<new key file>] - add key to LUKS device