Hallo,
Kein Grund zur Sorge wegen der fehlenden PBKDF-Zeile: Das ist bei LUKS1 normal – LUKS1 kennt nur ein Verfahren (pbkdf2), deshalb zeigt cryptsetup es nicht extra an. Bei deinem Arch steht die Zeile nur, weil LUKS2 mehrere Verfahren zur Auswahl hat.
Zu Debian/GRUB:
5,2 Millionen Wiederholungen (Iterations), auf zwei aktiven Schlüsselplätzen. GRUB muss diese Prüfung selbst durchrechnen, aber GRUB hat keine Hardware-Unterstützung fürs Entschlüsseln.
Zu Arch:
argon2id kann GRUB gar nicht lesen. Ich glaube deshalb, dass deine Arch-Boot-Partition gar nicht verschlüsselt ist. Beim Entschlüsseln des Rests hat die Archinstallation vollen Hardwaresupport für das entschlüsseln.
Was du tun könntest (unter Debian):
WICHTIG: Eventuell vorher ein Backup machen.
Kein Grund zur Sorge wegen der fehlenden PBKDF-Zeile: Das ist bei LUKS1 normal – LUKS1 kennt nur ein Verfahren (pbkdf2), deshalb zeigt cryptsetup es nicht extra an. Bei deinem Arch steht die Zeile nur, weil LUKS2 mehrere Verfahren zur Auswahl hat.
Zu Debian/GRUB:
5,2 Millionen Wiederholungen (Iterations), auf zwei aktiven Schlüsselplätzen. GRUB muss diese Prüfung selbst durchrechnen, aber GRUB hat keine Hardware-Unterstützung fürs Entschlüsseln.
Zu Arch:
argon2id kann GRUB gar nicht lesen. Ich glaube deshalb, dass deine Arch-Boot-Partition gar nicht verschlüsselt ist. Beim Entschlüsseln des Rests hat die Archinstallation vollen Hardwaresupport für das entschlüsseln.
Was du tun könntest (unter Debian):
Code:
sudo cryptsetup luksConvertKey --pbkdf pbkdf2 --pbkdf-force-iterations 1000000 /dev/nvme2n1p5WICHTIG: Eventuell vorher ein Backup machen.