So, in these days of attackers with access to a pile of GPUs, a purely computationally expensive KDF is just not a good choice. And, unfortunately, the subject of this story was almost certainly using one of those. Ubuntu 18.04 used the LUKS1 header format, and the only KDF supported in this format is PBKDF2. This is not a memory expensive KDF, and so is vulnerable to GPU-based attacks. But even so, systems using the LUKS2 header format used to default to argon2i, which is memory strong, but not designed to be resistant to GPU attack . New versions default to argon2id, which is. You want to be using argon2id.

What makes this worse is that distributions generally don’t update this in any way. If you installed your system and it gave you pbkdf2 as your KDF, you’re probably still using pbkdf2 even if you’ve upgraded to a system that would use argon2id on a fresh install.

Wandteller stehen für Heimat, Idylle, Nostalgie, für Windmühlen in Delfter Blau. Was Windmühlen früher waren, sind Atomkraftwerke heute: Energiebauwerke. Ihre ikonenhaften Silhouetten prägen die Landschaft und damit unser Heimatbild. Als Kathedralen einer technologischen Weltanschauung versprachen sie Unabhängigkeit und unendliches Wachstum. Sie sind Zeugnis ihrer Epoche, Relikte des Fortschritts und Zeichen einer Zeitenwende. Die Tage der Windmühlen sind längst vergangen und nun neigt sich die Dämmerung über die Ära der deutschen Atomkraft. Höchste Zeit also, Atomkraftwerke als das zu zeigen, was sie sind:
Denkmäler des Irrtums - Hoffnung von Gestern - Folklore von Morgen