El software de cifrado de disco completo que utiliza Debian es dm-crypt con LUKS de forma predeterminada, utiliza AES y le brinda la opción de cambiar el tamaño de su clave, pero por defecto es de 256 bits.
Es muy seguro y es el software de encriptación confiable que se ofrece al instalar varias distribuciones de Linux. No, no tiene la capacidad de cambiar la contraseña de encriptación de disco completo de LUKS y sí, este es un método seguro para encriptar toda su Si bien hay varios ataques que pueden eludir el cifrado completo de su disco, en su mayor parte requieren acceso físico a su dispositivo y se cometen algunos errores por su parte y no algo que cualquier persona sepa cómo realizar.
Si elige cifrar todo el disco, lo único que no se cifrará es el cargador de arranque (que debe permanecer sin cifrar).
El hecho de que Truecrypt ya no sea compatible y haya sido considerado vulnerable por los propios desarrolladores seguramente me disuadiría de considerar usarlo o confiar en él para cifrar cualquier cosa. En lugar de solo preguntarse si un software de encriptación es superior a otro, comience a ver los detalles específicos del software, qué algoritmos utiliza, hashes, si es de código abierto, ¿existe una comunidad activa de desarrolladores que trabajen incansablemente para mejorar y mantener el software? ¿software? etc.
Todos estos factores influyen en si el software de cifrado es o no realmente confiable o no. El software adecuado para usted es el que mejor se adapta a su modelo de amenaza y aumenta su OpSec