0 ' 0; O % O P W J W W X X n Y Y b Z
[ [ D \ 2 \ 1 "] T] g] ] p ] < ^ D^ ^ ^ ^ / _ ` ` :` @ L` ; ` ? ` e a
oa za a a
a a a a a 3 a & +b Rb sb 7 b $ b 5 b 'c Dc Wc > hc c # c c ) c 0 #d Td ]d ! qd d d
d d d d ; e 9 Ae 5 {e 2 e 2 e / f F Gf ' f f ? f K g J ag g $ g g h 7 h 5 Uh 2 h O h 8 i 5 Gi 1 }i + i & i / j 2j R Ij / j j j = k Dk Q ck H k G k 5 Fl 7 |l 6 l - l a m _ {m 3 m $ n ! 4n # Vn W zn H n Q o 9 mo C o ! o ,
p / :p C jp Y p ; q C Dq K q @ q D r 7 Zr N r > r 2 s ' Ss @ {s 6 s ( s $ t At , _t t ' t & t Y t Q Ru @ u I u K /v Y {v ] v 3w Tw * nw w K w + x 1x & Jx % qx x x x % x ! y : 3y @ ny = y y " z ! 'z $ Iz " nz z " z B z A { % T{ z{ " { { $ { " { | % -| S| r| | & | , | , } . -} , \} , } , } } ( ~ *~ E~ ]~ / ~~ 7 ~ A ~ 6 ( ( _ < & ( 0 G h # # - Ȁ " . 5 2 d ' > ! D A 5 $ U T K ) ) ʃ 9 9 . h 0 | ) ) ׄ ' ) G $ _ ! " @ Ʌ 8
9 C H } ( Ɔ E I 5 G E LJ
> J _ P 1 - < O < i * 8 щ
5 # > Y c ! & Ë ( * % > & d ' ̌ > ( M C = < 1 $ 0 V 5 D B 2 E m x &
f ( @ @ А * 0 ) [ $ 8 8 4 U 1 F ( , L k D , 5 H F x # 4 ѕ 5 # V z " . Ζ , * K ? l 9 " A 0 d 2 7 Ș ' 2 Z % t * = ř > ! B + d + ) ? ) & $ P * u % > Ɲ % = + i & 2 ʞ ( ( & O * f ' ן " 4 ! P 4 r 6 - ޠ ( 1 5 1 g / 2 ɡ * % ' ) M @ w ' ) *
% 5 [ ) t 0 * * 5 $ ` . % Τ $ - - G , u ( ' ˥ - 3 ? s & - ' & ; 3 o , < ӧ 0 & Q x % v ۨ R l ' , 8 ) G b & Ѫ ' 5 . U - ) ( ܫ 1 7 & W I ~ G Ȭ < M o h 3 ح 9 ? F 5 + # : [ ! o ; + ͯ z 5 #
Y G g " ͱ " 2 F : _ 9 0 Բ F ' L t 0 0 Գ 3 ? 9 > y 9 C , 6 c 3 ' յ # ! 6 = t $ ϶ 4 ) 3 I } 6 + Է # ? ^ - y 4 ܸ Q O D . 2 ù ? > 6 1 u - * պ 3 4 4 . i A c ڻ N > i % - + K % w / 7 ? & f C ~ ¾ 3 + K * w ( ˿ $ &
' 1 Y ( q O ? * " ? { b Y X q [ * & 4 ; 3 p ; # 7 o < 1 L Q + + } + ! 0 $ @ e $ # % < H 0 F y $ & 2 " 9 U a / & ! D H ? / 2 + 0 \ ) v ! '
. ( 8 W 8 . * - A o $ $ 1 ) , C R p ( < : ) " d > < * . 9 J & ( ; / - @ , n . K L * 8 w B * 6 ` U ( O W / D ? Q + Q } : 3
5 > 9 t F @ _ 6 ] : 9 / 5 i S J P > P G 8 ( I a 4 4 F @ \ C ? ! % ? ' e 0 F A 1 G y 6 " 2 # V V ; 7 ) ! @ K # , ! . L P 0 ( 8 1 0 = b 2 1 3 2 9 E l B ! ? ( W 1 ' + R ) k | ( 0 + B 0 n E O ? 5 < u 3 = # $ [ H ) 9 4 4 = 2 r G 5 # # / G 5 w . V J 3 B ~ 2 . / # - S B [ ' H $ i & 3 2 $ W 0 m , . , > ' H f Q + ( T " k O F D % * j ) 5 ' ( F 2 = p B M b E : R 1 M 4 5 = 1 ^ 2 - f X + ' ' < d F | . M - { 5 L * ; G ; . ; 3 L 2 E > $ 8 ] 9 w D S E J T H . E d t 0 ' " % # " B ( _ + & # R $ v a # 8 \ % u $ ! ! - 3 F z % A R T P U @ N A Q 9 # 8 ] 4 3 D M D U B k + l s \ x N b $ a ~
/
N
" M / p & N O A / ! &
' 9
O a
P
@ ` *
, 1 C u - ( E
d
r
1 ^ ; P 6 1
: G A # A e I l Q e y 0 e H P 8 G w
I T `
; 4 3 - h * E 7 E ? A ! ( $! & M! : t! C !
! " ( " # I" * m" " " ' " " F " = D# : # A # B # 8 B$ Z {$ ) $ $ % ] %% W % V % ' 2& ) Z& & & ! & & & ' & e #' S ' 3 ' 4 ( 2 F( = y( 4 ( ( z ) ; ) $ ) & ) P * ' `* f * g * Z W+ P + > , G B, A , q , o >- / - , - ) . + 5. [ a. b . _ / ; / ^ / # 0 + ?0 ? k0 M 0 h 0 M b1 _ 1 c 2 V t2 Y 2 O %3 d u3 Q 3 : ,4 1 g4 L 4 ? 4 4 &5 0 [5 ( 5 D 5 5 2 6 + J6 c v6 W 6 D 27 V w7 \ 7 m +8 o 8 " 9 ,9 E L9 8 9 Y 9 7 %: ! ]: 3 : ) : # : ' ; ! ); O K; . ; A ; D < D Q< < 0 < 1 < ; = 6 U= = + = P = Z '> 8 > > / > # ? 2 /? 5 b? $ ? + ? 0 ? # @ 4 >@ - s@ 5 @ 2 @ 4
A 2 ?A 2 rA 7 A : A B B [B ( wB / B 3 B H C ^ MC Z C 4 D & M N M L M T ] h ] )^ ^ ; z_ _ _ _ ' ` +` ( L` u` ` % ` = ` . a * 5a % `a Y a A a "b 2b Mb & eb & b 8 b : b L 'c 6 tc ) c ' c c + d ' Cd E kd H d X d C Sg D g 1 g E h 8 Th / h 7 h - h M #i . qi @ i # i . j 7 4j M lj 8 j < j 0k ( Pk ' yk . k / k 1 l 9 2l ll : l ? l 7 m 2 @m C sm D m H m G En 2 n 5 n 8 n b /o 2 o 5 o 9 o ) 5p , _p C p p @ p . ,q [q 3 yq . q 5 q 4 r ' Gr & or I r ; r : s ' Ws & s " s B s ; t , Ht 8 ut K t & t % !u @ Gu ' u 7 u u S v $ [v % v 7 v % v @ w $ Ew jw 0 w 5 .x ) dx - x 4 x x B y G Oy ] y 5 y + +z B Wz . z z 9 z 8 { % Y{ $ { B { . { B | Z Y| X | M
} [} x} = } I 9~ N ~ B ~ 3 ' I q ) + , E & : l 6 = W V . 9 ݂ 7 4 O " P P = I O 6 ׄ ! 0 ; L # D G A 9 D { U E . \ ( 5 2 ' E A c $ $ " J > ! > ! F < S * 1 $ - 3 F a ` [ # A 6 @ < 9 > v + ( .
8 9 / r I i p V Ǐ 3 U > 1 Ȑ . 4 ) 6 ^ F E ܑ " O B ͒ 8 8 A 9 z 3 ! )
+ 4 / ` " / f T J % # ŕ $ { ` % f C 4 9 ߗ ; = U D & ؘ > > : ߙ T a o 8 њ S
^ 4 x 3 7 4 . N % } 5 N ٜ \ ( Z % 4 ' H \ O E z 1 [ L N ; ? נ 6 ' N 2 v < 8 * , J 9 w C G 4 Y 1 ? # , 9 ' f G ; ֤ ' c : + I ʥ G & \ H F ̦ - " A E d * 8 է F 7 U 1 4 3 ( ` ; e O e R + @ m % 0 S ī f & R J Y D T G H ; 8 O T
M b k k D H Ͱ = ` T Z ` [ q H Ͳ 9 E P 5 5 ̳ M A P D D ״ , = " j L A ڵ b B % ¶ : 8 % M 5 s e D > T 3 P Ǹ * / , Z : , ` 6 p 6 B @ ! C b J = : / 2 j L K , 6 F c % : н ' 4 3 h x \ { - o C 4 : I Q X E ? : 5 z D - a # 4 ? ; : 6 5 q U 9 ' 7 ; _ 9 6 t \ V G 5 2 } > 0 N o : & * / Q 0 ! C ' : @ { 8 - . 2 % K X X Z m 0 * e T c R 1 0 = H n . 1 C D Z N I < ] \ g ? _ ; 5 6 2 ( i u % 0 5 S O 3 Z v : W / ( = X + - c @ T H 6 G O ] B - & S E ` g e b b R + ~ ? = 0 > + o , % - ! F % h # $ 1 . ) + X " # , P } " ! # & - < > 4 { 8 ! 5 Q W V T c U = @ o 8 O N 8 G 7 ` _ d y I u ( f k d ` c # ( 4 < ] P % : , g + { " Z [ % A ) ) + / = [ Z [ $ P & u ! @ 8 ( V ! C ' 6 ^ , p $ 0 . : i y
> ( $ I 4 s Z ^ X Q C z - P 7 t A } H d _ h 5 m , $ y x ] P 9 N " ( ) p ! e ~ ` U : 0 % S ` b D 3
e : 7 , a O ! 3 } f f X 2 Y ? , | | S L ' [ & < s 4 2 # # 6 3 G ^
7
> ` v n { e l j ~ 9
^ Z } D . j C = - . 1 v 2 k E < V p T E i J q / r $ H Q F W #
( n i l 7 x m x 5 < $ 1 ) g j h \ . + N s % L c ; a t z O 4 V L w v u p Y } g Z o = ' 5
" " * O F _ ~ E * k Q a B r c I , = f o n ] g Y [ G G d ( U 8 ! . Z M # J K W s = S b r 1 W ) $ L D v p w 6 1 F / R b K P ^ S o ; / A n < N G \ + & w | I w 8 q y h \ k - ` > [ l {
: 9 8 q r 0 ! [ I R 9 * ? z P y & X % - N ] B u u 0 > t k C \ { ? h e g l m 8 B O
{ C 0 4 W H + J @ i @ 5 ; Q V ' V J D + U @ x ; R : ? & _ | ) A m R M d f b M y 6 6 F T K _ c K T i ~ u M Y B d ' t * U E q c z j 3 A ( ] T o % @ / X a H 2 " > ) 0 7 > Q (Q DQ XQ lQ Q Q Q Q Q Q R R (R
! . # S ! ! # - 5
U z
' X e ,
C
@ # T /
E J
0 A 1 J
$ . [ > '
9 7 G _ h w 7 ' C F LUKS: Default keysize with XTS mode (two internal keys) will be doubled.
is one of:
is the device to create under %s
is the data device
is the device containing verification data
hash of the root node on
is the device to create under %s
is the encrypted device
is the LUKS key slot number to modify
optional key file for the new key for luksAddKey action
is the device to create under %s
is the device containing data with integrity tags
Default compiled-in device cipher parameters:
loop-AES: %s, Key %d bits
plain: %s, Key: %d bits, Password hashing: %s
LUKS: %s, Key: %d bits, LUKS header hashing: %s, RNG: %s
Default compiled-in dm-integrity parameters:
Checksum algorithm: %s
Maximum keyfile size: %dkB
Default compiled-in dm-verity parameters:
Hash: %s, Data block (bytes): %u, Hash block (bytes): %u, Salt size: %u, Hash format: %u
Default compiled-in key and passphrase parameters:
Maximum keyfile size: %dkB, Maximum interactive passphrase length %d (characters)
Default PBKDF for LUKS1: %s, iteration time: %d (ms)
Default PBKDF for LUKS2: %s
Iteration time: %d, Memory required: %dkB, Parallel threads: %d
Default compiled-in metadata format is %s (for luksFormat action).
LUKS2 external token plugin support is disabled.
LUKS2 external token plugin support is enabled.
Read interrupted.
Reencryption interrupted.
WARNING!
========
WARNING: Unfinished offline reencryption detected on the device!
Replacing header with backup may corrupt data.
WARNING: real device header has different UUID than backup!
WARNING: unknown LUKS2 requirements detected in real device header!
Replacing header with backup may corrupt the data on that device!
Wipe interrupted.
Write interrupted.
You can also use old syntax aliases:
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
Subsequent suspected offsets are suppressed.
Suspected offset: 0x%llx
Suspected offset: 0x%lx
(inline hw tags) # Algorithm | Key | Encryption | Decryption
# Tests are approximate using memory only (no storage IO).
#%*s Algorithm | Key | Encryption | Decryption
%-10s %4u iterations, %5u memory, %1u parallel threads (CPUs) for %zu-bit key (requested %u ms time)
%-10s N/A
%02llu days %02lluh%02llum%02llus %02llum%02llus %02lu days %02luh%02lum%02lus %02lum%02lus %4llu %s written %4lu %s written %s
Are you sure? (Type 'yes' in capital letters): %s header backup of device %s created. %s header on device %s restored. %s is not active %s device name. %s is not active LUKS device name or header is missing. %s is not cryptsetup managed device. %s/%s is now active and ready for online encryption.
%s: requires %s as arguments %s@%s's password: , set cipher to --key-description parameter is mandatory for token add action. [] [] [--type ] [] [] [] Action requires specific keyslot. Use --key-slot parameter. Action requires specific token. Use --token-id parameter. Activating TCRYPT system encryption for partition %s. Activating temporary device using new LUKS header. Activating temporary device using old LUKS header. Activation is not supported for %d sector size. Activation of BITLK device with clear key protection is not supported. Activation of temporary devices failed. Active device %s is not LUKS2. Active device size and requested reencryption size don't match. Adjusting --reduce-device-size value to twice the --offset %llu (sectors).
Adjusting --reduce-device-size value to twice the --offset %lu (sectors).
All key slots full. Allocation of aligned memory failed. An action must be specified
Argument missing. At most %d keyring link specifications can be supplied. At most %d volume key specifications can be supplied. At most 2 key size specifications can be supplied. Attaching loopback device failed (loop device with autoclear flag is required). Auto-detected active dm device '%s' for data device %s.
BEK file GUID '%s' does not match GUID of the volume. BITLK devices with type '%s' cannot be activated. BITLK version 1 is currently not supported. Backup LUKS device header and keyslots Backup file does not contain valid LUKS header. Benchmark interrupted. Binary header with keyslot areas size differ on device and backup, restore failed. Bitmap options can be used only in bitmap mode. Blkid scan failed for %s. Block sizes must match for FEC. Bogus OPAL logical block size differs from device block size. Bogus OPAL logical block size. Both --volume-key-file options must be paired with respective --key-size options. Both journal encryption key file and key size options must be specified. Both journal integrity key file and key size options must be specified. Both key file and key size options must be specified. Both volume keys have to be linked to the same keyring. Can not reencrypt LUKS2 device configured to use OPAL. Can not resize LUKS2 device with static size. Can not update resilience type. New type only provides %llu bytes, required space is: %llu bytes. Can not update resilience type. New type only provides %lu bytes, required space is: %lu bytes. Can't do passphrase verification on non-tty inputs. Can't format LOOPAES without device. Can't format LUKS without device. Can't format VERITY without device. Cannot activate device, kernel dm-crypt is missing support for BITLK Elephant diffuser. Cannot activate device, kernel dm-crypt is missing support for BITLK IV. Cannot activate device, kernel dm-crypt is missing support for large sector size. Cannot activate device, kernel dm-zero module is missing. Cannot add key slot, all slots disabled and no volume key provided. Cannot check password quality: %s Cannot check status of device with uuid: %s. Cannot convert device %s which is still in use. Cannot convert to LUKS1 format - LUKS2 header contains %u token(s). Cannot convert to LUKS1 format - default segment encryption sector size is not 512 bytes. Cannot convert to LUKS1 format - device uses more segments. Cannot convert to LUKS1 format - device uses wrapped key cipher %s. Cannot convert to LUKS1 format - key slot digests are not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is in invalid state. Cannot convert to LUKS1 format - keyslot %u is not LUKS1 compatible. Cannot convert to LUKS1 format - keyslot %u is unbound. Cannot convert to LUKS1 format - slot %u (over maximum slots) is still active. Cannot convert to LUKS1 format - there are no active keyslots. Cannot convert to LUKS2 format - invalid metadata. Cannot create FEC image %s for writing. Cannot create LUKS header: header digest failed (using hash %s). Cannot create LUKS header: reading random salt failed. Cannot create hash image %s for writing. Cannot create header backup file %s. Cannot create header file %s. Cannot create root hash file %s for writing. Cannot create sftp session: Cannot create temporary header file %s. Cannot deactivate temporary device %s. Cannot determine TCRYPT system partition offset, activating device as a system partition. Cannot determine TCRYPT system partition offset, activating whole encrypted area. Cannot determine device type. Incompatible activation of device? Cannot determine volume key size for BITLK, please use --key-size option. Cannot determine volume key size for FVAULT2, please use --key-size option. Cannot determine volume key size for LUKS without keyslots, please use --key-size option. Cannot determine volume key size for LUKS without keyslots, please use --new-key-size option. Cannot disable metadata locking. Cannot erase OPAL device. Cannot exclusively open %s, device in use. Cannot format device %s in use. Cannot format device %s, OPAL device seems to be fully write-protected now. Cannot format device %s, permission denied. Cannot format device %s. Cannot format integrity for device %s. Cannot get OPAL alignment parameters. Cannot get device size. Cannot get info about device %s. Cannot init sftp session: Cannot initialize crypto RNG backend. Cannot initialize crypto backend. Cannot initialize device-mapper, running as non-root user. Cannot initialize device-mapper. Is dm_mod kernel module loaded? Cannot link volume key to a keyring when keyring is disabled. Cannot open device %s. Cannot open header backup file %s. Cannot open keyfile %s for write. Cannot open keyslot (using hash %s). Cannot open reencryption log file. Cannot open sftp session: Cannot open temporary LUKS device. Cannot proceed with reencryption. Run reencryption recovery first. Cannot proceed with reencryption. Unexpected reencryption status. Cannot read %d bytes from keyfile %s. Cannot read device %s. Cannot read header backup file %s. Cannot read keyfile %s. Cannot read keyfile from a terminal. Cannot read reencryption log file. Cannot read remote key: Cannot read requested amount of data. Cannot read root hash file %s. Cannot read signature file %s. Cannot resize loop device. Cannot restore %s header on device %s. Cannot retrieve root hash for verity device. Cannot retrieve volume key for BITLK device. Cannot retrieve volume key for FVAULT2 device. Cannot retrieve volume key for LUKS1 device. Cannot retrieve volume key for LUKS2 device. Cannot retrieve volume key for plain device. Cannot seek to device offset. Cannot seek to requested keyfile offset. Cannot setup OPAL segment. Cannot stat sftp file: Cannot use %s as on-disk header. Cannot use %s-%s cipher for keyslot encryption. Cannot use a loopback device, running as non-root user. Cannot use device %s which is in use (already mapped or mounted). Cannot use device %s, name is invalid or still in use. Cannot use device %s, permission denied. Cannot use keyring key %s. Cannot use keyring key description when keyring is disabled. Cannot use offset with terminal input. Cannot use specified integrity key size. Cannot wipe device %s. Cannot wipe header on device %s. Cannot write device %s. Cannot write header backup file %s. Cannot write reencryption log file. Cannot write to device %s, permission denied. Cannot write to keyfile %s. Cannot write to root hash file %s. Cipher %s (with %i bits key) is not available. Cipher %s-%s (key size %zd bits) is not available. Cipher hash repaired to lowercase (%s). Cipher mode repaired (%s -> %s). Cipher specification should be in [cipher]-[mode]-[iv] format. Command failed with code %i (%s). Command requires or --root-hash-file option as argument. Command requires device and mapped name as arguments. Command requires device as argument. Command successful. Compensating device size by %llu sectors to align it with OPAL alignment granularity. Compensating device size by %lu sectors to align it with OPAL alignment granularity. Conflicting versions. Device %s is LUKS1. Conflicting versions. Device %s is LUKS2. Conflicting versions. Device %s is in LUKS1 reencryption. Conflicting versions. Device %s is in LUKS2 reencryption. Connection failed: Could not cancel deferred remove from device %s. Could not find keyring described by "%s". Could not read %u bytes of volume header. Creation of LUKS backup headers failed. Creation of hash area failed. Crypt devices mismatch. DM-UUID for device %s was truncated. Data area overlaps with FEC area. Data area overlaps with hash area. Data device is not aligned to encryption sector size (%u bytes). Data offset differ on device and backup, restore failed. Data offset does not satisfy OPAL alignment requirements. Data offset for LUKS header must be either 0 or higher than header size. Data offset is not multiple of %u bytes. Data offset or key size differs on device and backup, restore failed. Data shift (%llu sectors) is less than future data offset (%llu sectors). Data shift (%lu sectors) is less than future data offset (%lu sectors). Data shift value is not aligned to encryption sector size (%u bytes). Decryption failed. Detached metadata device is not supported for this crypt type. Detected attempt for concurrent LUKS2 metadata update. Aborting operation. Detected device signature(s) on %s. Proceeding further may damage existing data. Detected not yet supported GPG encrypted keyfile. Device %s %s%s Device %s %s%s%s%s Device %s already exists. Device %s contains broken LUKS metadata. Aborting operation. Device %s does not exist or access denied. Device %s does not provide inline integrity data fields. Device %s has zero size. Device %s is already LUKS device. Aborting operation. Device %s is already in LUKS reencryption. Aborting operation. Device %s is already in LUKS2 reencryption. Do you wish to resume previously initialised operation? Device %s is not a block device.
Device %s is not a block device. Can not auto-detect if it is active or not.
Use --force-offline-reencrypt to bypass the check and run in offline mode (dangerous!). Device %s is not a valid BITLK device. Device %s is not a valid FVAULT2 device. Device %s is not a valid INTEGRITY device. Device %s is not a valid LUKS device. Device %s is not a valid LUKS2 device. Device %s is not a valid VERITY device. Device %s is not active. Device %s is not compatible. Device %s is still active and scheduled for deferred removal.
Device %s is still in use. Device %s is too small for activation, there is no remaining space for data.
Device %s is too small. Device %s is too small. (LUKS1 requires at least %llu bytes.) Device %s is too small. (LUKS1 requires at least %lu bytes.) Device %s is too small. Need at least %llu bytes. Device %s is too small. Need at least %lu bytes. Device %s or kernel does not support OPAL encryption. Device %s was deactivated but hardware OPAL device cannot be locked. Device %s was suspended but hardware OPAL device cannot be locked. Device activated but cannot make flags persistent. Device contains ambiguous signatures, cannot auto-recover LUKS2.
Please run "cryptsetup repair" for recovery. Device header overlaps with data area. Device is already %s type. Device is in reencryption using datashift resilience. Requested --resilience option cannot be applied. Device is not in LUKS2 decryption. Conflicting option --decrypt. Device is not in LUKS2 encryption. Conflicting option --encrypt. Device is not in reencryption. Device must be specified for '%s' action.
Device not marked for LUKS2 reencryption. Device offset overflow. Device reencryption not in progress. Device requires reencryption recovery. Run repair first. Device requires two volume keys. Device size is not aligned to device logical block size. Device size is not aligned to requested sector size. Device size must be multiple of 512 bytes sector. Device size must be multiple of calculated zone alignment (%zu bytes). Device type is not properly initialized. Device wipe error, offset %llu. Device wipe error, offset %lu. Discard/TRIM is not supported. Display brief usage Do not resume the device unless replaced with error target manually. Do you really want to change UUID of device? Dump operation is not supported for this device type. Encrypted OPAL device with integrity must be smaller than locking range. Encryption sector size increase on offline device is not supported.
Activate the device first or use --force-offline-reencrypt option (dangerous!). Encryption without detached header (--header) is not possible without data device size reduction (--reduce-device-size). Ensure you have algif_skcipher kernel module loaded. Enter OPAL Admin password: Enter OPAL PSID: Enter VeraCrypt PIM: Enter any existing passphrase: Enter any remaining passphrase: Enter new passphrase for key slot: Enter new passphrase: Enter passphrase for %s: Enter passphrase for key slot %d: Enter passphrase for keyslot to be converted: Enter passphrase for reencryption recovery: Enter passphrase to be changed: Enter passphrase to be deleted: Enter passphrase to protect and upgrade reencryption metadata: Enter passphrase to verify reencryption metadata digest: Enter passphrase: Enter token %d PIN: Enter token PIN: Error during resuming device %s. Error during suspending device %s. Error during update of LUKS header on device %s. Error during update of verity header on device %s. Error re-reading LUKS header after update on device %s. Error reading from RNG. Error reading keyfile %s. Error reading passphrase from terminal. Error reading passphrase. Error reading response from terminal. Errors cannot be repaired with FEC device. Existing '%s' partition signature on device %s will be wiped. Existing '%s' superblock signature on device %s will be wiped. Experimental cryptsetup plugin for unlocking LUKS2 devices with token connected to an SSH server This plugin currently allows only adding a token to an existing key slot.
Specified SSH server must contain a key file on the specified path with a passphrase for an existing key slot on the device.
Provided credentials will be used by cryptsetup to get the password when opening the device using the token.
Note: The information provided when adding the token (SSH server address, user and paths) will be stored in the LUKS2 header in plaintext. Failed open %s using provided credentials.
Failed to access temporary keystore device. Failed to acquire OPAL lock on device %s. Failed to acquire global memory-hard access serialization lock. Failed to acquire read lock on device %s. Failed to acquire reencryption lock. Failed to acquire write lock on device %s. Failed to activate hotzone device %s. Failed to activate overlay device %s with actual origin table. Failed to add luks2-keyring token %d. Failed to add read/write permissions to exported header file. Failed to allocate RS context. Failed to allocate buffer. Failed to assign keyslot %d to digest. Failed to assign keyslot %u as the new volume key. Failed to assign token %d to keyslot %d. Failed to auto-detect device %s holders. Failed to clear table. Failed to convert BITLK volume description Failed to decrypt sector %zu. Failed to determine size for device %s. Failed to get reencryption lock. Failed to get token %d for export. Failed to import private key (password protected?).
Failed to import token from file. Failed to initialize LUKS2 reencryption in metadata. Failed to initialize default LUKS2 keyslot parameters. Failed to initialize device signature probes. Failed to initialize hotzone protection. Failed to initialize new segment storage wrapper. Failed to initialize old segment storage wrapper. Failed to initialize reencryption device stack. Failed to link volume key in user defined keyring. Failed to load LUKS2 reencryption context. Failed to load key in kernel keyring. Failed to load new mapping for device %s. Failed to open %s in exclusive mode (already mapped or mounted). Failed to open and import private key:
Failed to open file %s in read-only mode. Failed to open file %s in read/write mode. Failed to open file %s in write mode. Failed to open key file. Failed to open temporary keystore device. Failed to parse arguments.
Failed to place new header at head of device %s. Failed to probe device %s for a signature. Failed to query dm-%s segment. Failed to read BITLK FVE metadata from %s. Failed to read BITLK header from %s. Failed to read BITLK metadata entries from %s. Failed to read JSON file. Failed to read RS block %llu byte %d. Failed to read RS block %lu byte %d. Failed to read checksums for current hotzone. Failed to read hotzone area starting at %llu. Failed to read hotzone area starting at %lu. Failed to read parity for RS block %llu. Failed to read parity for RS block %lu. Failed to recover sector %zu. Failed to refresh reencryption devices stack. Failed to refresh reencryption verification digest. Failed to reload device %s. Failed to remove reencryption keyslot. Failed to remove unused (unbound) keyslot %d. Failed to repair parity for block %llu. Failed to repair parity for block %lu. Failed to replace suspended device %s with dm-error target. Failed to resume device %s. Failed to rollback LUKS2 metadata in memory. Failed to set data offset. Failed to set device segments for next reencryption hotzone. Failed to set dm-crypt segment. Failed to set dm-linear segment. Failed to set external tokens path %s. Failed to set metadata size. Failed to set new keyslots area size. Failed to set pbkdf parameters. Failed to setup dm-crypt key mapping for device %s.
Check that kernel supports %s cipher (check syslog for more info). Failed to stat device %s. Failed to stat key file. Failed to suspend device %s. Failed to swap new key slot. Failed to switch device %s to dm-error. Failed to sync data. Failed to unassign token %d from keyslot %d. Failed to unlink volume key from user specified keyring. Failed to update metadata after current reencryption hotzone completed. Failed to update reencryption context. Failed to wipe device signature. Failed to wipe unused data device area. Failed to write JSON file. Failed to write LUKS2 metadata. Failed to write hotzone area starting at %llu. Failed to write hotzone area starting at %lu. Failed to write parity for RS block %llu. Failed to write parity for RS block %lu. Failed to write reencryption resilience metadata. Failed to write ssh token json. Fatal error during RNG initialisation. Fatal error while reencrypting chunk starting at %llu, %llu sectors long. Fatal error while reencrypting chunk starting at %lu, %lu sectors long. Fatal error while reloading device %s (on top of device %s). Finished, time %s, %s, %s
For plain mode, always use options --cipher, --key-size and if no keyfile or keyring is used, then also --hash. Forbidden LUKS2 requirements detected in backup %s. Forced iteration count is too low for %s (minimum is %u). Forced memory cost is too low for %s (minimum is %u kilobytes). Formatted with tag size %u%s, internal integrity %s.
Found %u repairable errors with FEC device. Generating key (%d%% done).
Generic options: Hash algorithm %s is not available. Hash algorithm %s not supported. Hash area overflow. Hash area overlaps with FEC area. Header backup file does not contain compatible LUKS header. Header detected but device %s is too small. Header dump with volume key is sensitive information
which allows access to encrypted partition without passphrase.
This dump should be always stored encrypted on safe place. Header file %s does not exist. Do you want to initialize LUKS2 decryption of device %s and export LUKS2 header to file %s? Header file does not exist, do you want to create it? Help options: Hotzone size must be multiple of calculated zone alignment (%zu bytes). IO error during reencryption. IO error while decrypting keyslot. IO error while encrypting keyslot. IP address/URL of the remote server for this token Ignored unknown flag %s. Ignoring bogus optimal-io size for data device (%u bytes). Illegal device size requested in reencryption parameters. Illegal operation with reencryption in-progress. Incompatible kernel dm-integrity metadata (version %u) detected on %s. Incompatible loop-AES keyfile detected. Incorrect OPAL Admin key. Incorrect OPAL PSID. Incorrect root hash specified for verity device. Incorrect volume key specified for plain device. Inline hw tags are supported only for LUKS2 format. Inline integrity must be used together with --integrity option. Inline mode cannot be combined with journal or bitmap options. Inline mode cannot be combined with separate data device. Inline tag size %u [bytes] is larger than %u provided by device %s. Input/output error while creating hash area. Integrity key size is too small. Integrity key size mismatch. Integrity option can be used only for LUKS2 format. Invalid --%s size. Maximum is %u bytes. Invalid --link-vk-to-keyring value. Invalid FEC segment length. Invalid LUKS type, only luks1 and luks2 are supported. Invalid PIM value: 0. Invalid PIM value: outside of range. Invalid PIM value: parse error. Invalid device %s. Invalid key size. Invalid max reencryption hotzone size specification. Invalid number of parity bytes. Invalid or unknown boot signature for BITLK device. Invalid plain crypt parameters. Invalid reencryption resilience mode change requested. Invalid reencryption resilience parameters. Invalid root hash file %s. Invalid root hash string specified. Invalid salt string specified. Invalid signature file %s. Invalid size specification in parameter --%s. Invalid string found when parsing Volume Master Key. Invalid token action. Journal encryption algorithm must be specified if journal encryption key is used. Journal integrity algorithm must be specified if journal integrity key is used. Journal options cannot be used in bitmap mode. Kernel does not support TCRYPT compatible mapping. Kernel does not support activation for this TCRYPT legacy mode. Kernel does not support dm-integrity fixed metadata alignment. Kernel does not support dm-integrity inline mode. Kernel does not support dm-integrity mapping. Kernel does not support dm-verity mapping. Kernel does not support dm-verity signature option. Kernel does not support loop-AES compatible mapping. Kernel keyring is not supported by the kernel. Kernel keyring missing: required for passing signature to kernel. Kernel refuses to activate insecure recalculate option (see legacy activation options to override). Key file can be used only with --key-slot or with exactly one key slot active. Key file or keyring key description can be used only with --key-slot or with exactly one key slot active. Key processing error (using hash %s). Key size in XTS mode must be 256 or 512 bits. Key size is required with --unbound option. Key size must be a multiple of 8 bits Key slot %d active, purge first. Key slot %d is full, please select another one. Key slot %d is invalid, please select between 0 and %d. Key slot %d is invalid, please select keyslot between 0 and %d. Key slot %d is invalid. Key slot %d material includes too few stripes. Header manipulation? Key slot %i created. Key slot %i removed. Key slot %i unlocked. Key slot is invalid. Key types have to be the same for both volume keys. Keyslot %d binary data could be corrupted.
Keyslot %d cannot be read from the device. Keyslot %d does not contain unbound key. Keyslot %d is not active. Keyslot %d is selected for deletion. Keyslot %i: bogus partition signature. Keyslot %i: offset repaired (%u -> %u). Keyslot %i: salt wiped. Keyslot %i: stripes repaired (%u -> %u). Keyslot encryption parameters are not compatible with LUKS2 keyslot encryption. Keyslot encryption parameters can be set only for LUKS2 device. Keyslot open failed. Keyslot specification is required. Keyslot to assign the token to. If not specified, token will be assigned to the first keyslot matching provided passphrase. LUKS cipher mode %s is invalid. LUKS file container %s is too small for activation, there is no remaining space for data. LUKS hash %s is invalid. LUKS keyslot %u is invalid. LUKS2 decryption is supported with detached header device only (with data offset set to 0). LUKS2 decryption requires --header option. LUKS2 external token plugin path: %s.
LUKS2 metadata size is larger than data shift value. LUKS2 reencryption already initialized in metadata. LUKS2 reencryption already initialized. Aborting operation. LUKS2 reencryption recovery failed. LUKS2 reencryption recovery using volume key(s) failed. Large IV sectors option is supported only for opening plain type device with sector size larger than 512 bytes. Legacy LUKS2 reencryption is no longer supported. Locking aborted. The locking path %s/%s is unusable (%s is not a directory). Locking aborted. The locking path %s/%s is unusable (not a directory or missing). Locking range %d reset on device %s failed. Log file %s exists, resuming reencryption.
Manipulate LUKS2 tokens Marking LUKS1 device %s unusable. Maximum TCRYPT passphrase length (%zu) exceeded. Maximum device reduce size is 1 GiB. Maximum keyfile size exceeded. Mismatching parameters on device %s. Missing key for dm-crypt segment %u Missing or invalid reencrypt context. Moved segment size can not be greater than data shift value. Moved segment too large. Requested size %llu, available space for: %llu. Moved segment too large. Requested size %lu, available space for: %lu. N/A Name is too long. Name must not contain '/' character. New LUKS header for device %s created. No action taken. Invoked with --test-args option.
No data segment parameters changed. Reencryption aborted. No decryption in progress, provided UUID can be used only to resume suspended decryption process. No device header detected with this passphrase. No key available with this passphrase. No known cipher specification pattern detected for active device %s. No known cipher specification pattern detected in LUKS2 header. No known cipher specification pattern detected. No known integrity specification pattern detected. No known problems detected for LUKS header. No space for new keyslot. No token could be unlocked with this PIN. No token could unlock the device. No usable keyslot is available. No usable token (type %s) is available. No usable token is available. Non standard key size, manual repair required. Non standard keyslots alignment, manual repair required. Not compatible PBKDF options. Not compatible PBKDF2 options (using hash algorithm %s). Not enough available memory to open a keyslot. Not enough free keyslots for reencryption. Not enough memory for keyslot key derivation. Not enough memory.
Nothing to read on input. OPAL Admin password cannot be empty. OPAL device is %s already unlocked.
OPAL device must have same size as locking range. OPAL device must have static device size. OPAL does not support deferred deactivation. OPAL hw-only encryption does not support --cipher and --key-size, options ignored. OPAL is supported only for LUKS2 format. OPAL range %d length %llu does not match device length %llu. OPAL range %d length %lu does not match device length %lu. OPAL range %d locking is disabled. OPAL range %d offset %llu does not match expected values %llu. OPAL range %d offset %lu does not match expected values %lu. OPAL support is disabled in libcryptsetup. Online reencryption failed. Only 'add' action is currently supported by this plugin.
Only PBKDF2 is supported in FIPS mode. Only one --key-file argument is allowed. Only one device argument for isLuks operation is supported. Only one of --use-[u]random options is allowed. Operation aborted, device was NOT converted.
Operation aborted, keyslots were NOT wiped.
Operation aborted, the keyslot was NOT wiped.
Operation aborted.
Operation incompatible with device marked for LUKS2 reencryption. Aborting. Operation incompatible with device marked for legacy reencryption. Aborting. Operation incompatible with device using OPAL. Aborting. Operation incompatible with device using inline HW tags. Aborting. Option --%s is not allowed with %s action. Option --active-name can be set only for LUKS2 device. Option --error-as-corruption must be used with --panic-on-corruption or --restart-on-corruption. Option --header-backup-file is required. Option --ignore-corruption and --restart-on-corruption cannot be used together. Option --integrity-no-wipe can be used only for format action with integrity extension. Option --key-file is required. Option --key-file takes precedence over specified key file argument. Option --new-volume-key-file must be paired with --new-key-size Option --offset with open action is only supported for plain and loopaes devices. Option --panic-on-corruption and --restart-on-corruption cannot be used together. Option --persistent is not allowed with --test-passphrase. Option --priority can be only ignore/normal/prefer. Option --priority, --label or --subsystem is missing. Option --shared is allowed only for open of plain device. Option --skip is supported only for open of plain and loopaes devices. Option --tcrypt-hidden cannot be combined with --allow-discards. Option --tcrypt-hidden, --tcrypt-system or --tcrypt-backup is supported only for TCRYPT device. Option --test-passphrase is allowed only for open of LUKS, TCRYPT, BITLK and FVAULT2 devices. Option --unbound cannot be used without --test-passphrase. Option --unbound is allowed only for open of luks device. Option --unbound is valid only with token add action. Option --veracrypt or --disable-veracrypt is supported only for TCRYPT device type. Option --veracrypt-pim is supported only for VeraCrypt compatible devices. Option --veracrypt-query-pim is supported only for VeraCrypt compatible devices. Option --volume-key-keyring cannot be combined with --hash or --volume-key-file. Options --active-name and --force-offline-reencrypt cannot be combined. Options --align-payload and --offset cannot be combined. Options --cancel-deferred and --deferred cannot be used at the same time. Options --device-size and --size cannot be combined. Options --key-slot and --unbound cannot be combined. Options --keyslot-cipher and --keyslot-key-size must be used together. Options --new-volume-key-file and --keep-key cannot be combined. Options --new-volume-key-keyring and --keep-key cannot be combined. Options --refresh and --test-passphrase are mutually exclusive. Options for the 'add' action: Original LUKS2 header restore failed. Out of memory while reading passphrase. PBKDF benchmark disabled but iterations not set. PBKDF forced iterations cannot be combined with iteration time option. PBKDF max memory or parallel threads must not be set with pbkdf2. PBKDF2 hash algorithm %s not available, skipping. PBKDF2 iteration value overflow. PBKDF2-%-9s N/A
PBKDF2-%-9s %7u iterations per second for %zu-bit key
Passphrases do not match. Password quality check failed:
%s Password quality check failed: Bad passphrase (%s) Password-based key derivation function (PBKDF) can be only pbkdf2 or argon2i/argon2id. Path to directory containinig libcryptsetup external tokens Path to the SSH key for connecting to the remote server Path to the key file on the remote server Please use gpg --decrypt | cryptsetup --keyfile=- ...
Print package version Progress: %5.1f%%, ETA %s, %s, %s%s Provide valid LUKS2 token JSON:
Provided UUID is invalid. Public key auth method not allowed on host.
Public key authentication error: Read stopped at maximal interactive input length, passphrase can be trimmed. Really proceed with LUKS2 reencryption recovery? Really try to repair LUKS device header? Recovery and bitmap mode options are mutually exclusive. Reduce size must be multiple of 512 bytes sector. Reduced data offset is allowed only for detached LUKS header. Reduced data size is larger than real device size. Reencryption in-progress. Cannot activate device. Reencryption in-progress. Cannot deactivate device. Reencryption in-progress. Cannot perform recovery. Reencryption initialization failed. Header backup is available in %s. Reencryption is not supported for DAX (persistent memory) devices. Reencryption metadata is invalid. Reencryption of device with integrity profile is not supported. Reencryption process is already running. Reencryption volume keys do not match the volume. Reencryption will change: %s%s%s%s%s%s. Refresh is not supported for device type %s Repair failed. Repairing keyslots. Requested --resilience option cannot be applied to current reencryption operation. Requested --sector-size %u is incompatible with %s superblock
(block size: %u bytes) detected on device %s. Requested LUKS hash %s is not supported. Requested PBKDF parallel threads cannot be zero. Requested PBKDF target time cannot be zero. Requested PBKDF type is not supported for LUKS1. Requested automatic recalculation of integrity tags is not supported. Requested data alignment does not satisfy locking range alignment requirements. Requested data alignment is not compatible with OPAL alignment. Requested data alignment is not compatible with data offset. Requested data integrity options are not supported. Requested data offset is not compatible with OPAL block size. Requested data offset is too small. Requested data offset must be less than or equal to half of --reduce-device-size parameter. Requested deferred flag is not supported. Requested dm-crypt performance options are not supported. Requested dm-integrity bitmap mode is not supported. Requested dm-integrity inline mode is not supported. Requested dm-verity FEC options are not supported. Requested dm-verity data corruption handling options are not supported. Requested dm-verity tasklets option is not supported. Requested hash %s is not supported. Requested header backup file %s already exists. Requested integrity_key_size option is not supported. Requested maximum PBKDF memory cannot be zero. Requested maximum PBKDF memory cost is too high (limited by the integer maximal size). Requested maximum PBKDF memory cost is too high (maximum is %d kilobytes). Requested maximum PBKDF parallel cost is too high (maximum is %d). Requested offset is beyond real size of device %s. Requested sector_size option is not supported. Required kernel crypto interface not available. Resize failed, the kernel doesn't support it. Resize of LUKS2 device with integrity protection is not supported. Resize of active device requires volume key in keyring but --disable-keyring option is set. Restore LUKS device header and keyslots Restoring original LUKS2 header. Result of benchmark is not reliable. Resume is not supported for device %s. Resume suspended LUKS device Resuming LUKS reencryption in forced offline mode.
Root hash signature required. Root hash signature verification is not supported. Running in FIPS mode. SSH key path must be specified for '%s' action.
SSH path must be specified for '%s' action.
SSH server must be specified for '%s' action.
SSH user must be specified for '%s' action.
Sector must be the same as device hardware sector (%zu bytes). Sector size option with open action is supported only for plain devices. Server not known: Setting recalculate flag is not supported, you may consider using --wipe instead. Show debug messages Show debug messages including JSON metadata Show this help message Shows more detailed error messages Some specified activation parameters were ignored with OPAL hw-only encryption. Source and target device sizes don't match. Source %llu, target: %llu. Source and target device sizes don't match. Source %lu, target: %lu. Spare area is not zeroed at position %llu. Spare area is not zeroed at position %lu. Suspend LUKS device and wipe key (all IOs are frozen) Suspend is not supported for device %s. Switching data encryption cipher to %s.
System is out of entropy while generating volume key.
Please move mouse or type some text in another window to gather some random events.
Temporary header file %s already exists. Aborting. The device size is not multiple of the requested sector size. The header dump with unbound key is sensitive information.
This dump should be stored encrypted in a safe place. The header dump with volume key is sensitive information
that allows access to encrypted partition without a passphrase.
This dump should be stored encrypted in a safe place. The options --veracrypt-pim and --veracrypt-query-pim are mutually exclusive. This BITLK device is in an unsupported state and cannot be activated. This function is not supported without TCRYPT header load. This is perhaps a bug in firmware. Run OPAL PSID reset and reconnect for recovery. This is the last keyslot. Device will become unusable after purging this key. This operation is not supported for %s crypt device. This operation is not supported for this device type. This operation is not supported. This operation is supported only for LUKS device. This operation is supported only for LUKS2 device. This operation will convert %s to %s format.
This operation will erase all keyslots on device %s.
Device will become unusable after this operation. This will overwrite data on %s and %s irrevocably.
To preserve data device use --no-wipe option (and then activate with --integrity-recalculate). This will overwrite data on %s irrevocably. Token %d in use. Token %d is invalid. Token %d is not assigned to keyslot %d. Token %d is not in use. Token %i cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token %i created. Token %i removed. Token %i requires PIN. Token %i requires additional missing resource. Token (type %s) cannot unlock assigned keyslot(s) (wrong keyslot passphrase). Token (type %s) requires PIN. Token (type %s) requires additional missing resource. Type specification in --link-vk-to-keyring keyring specification is ignored. UUID is not supported for this crypt type. Unable to convert header with LUKSMETA additional metadata. Unable to decide if device %s is activated or not.
Are you sure you want to proceed with reencryption in offline mode?
It may lead to data corruption if the device is actually activated.
To run reencryption in online mode, use --active-name parameter instead.
Unable to move keyslot area. Unable to move keyslot area. LUKS2 keyslots area too small. Unable to move keyslot area. Not enough space. Unable to use cipher specification %s-%s for LUKS2 keyslot. Unable to use cipher specification %s-%s for LUKS2. Underlying device for crypt device %s disappeared. Underlying dm-integrity device with unexpected provided data sectors. Unexpected BEK metadata size %u does not match BEK file length Unexpected OPAL range %d lock state. Unexpected key data size. Unexpected metadata entry found when parsing startup key. Unexpected metadata entry type '%u' found when parsing external key. Unexpected metadata entry type '%u' found when parsing supported Volume Master Key. Unexpected metadata entry value '%u' found when parsing external key. Unexpected metadata entry value '%u' found when parsing supported Volume Master Key. Unexpected string ('%s') found when parsing supported Volume Master Key. Unknown PBKDF type %s. Unknown RNG quality requested. Unknown action. Unknown dm target type. Unknown or unsupported device type %s requested. Unknown or unsupported encryption type. Unmet LUKS2 requirements detected. Unprotected LUKS2 reencryption metadata detected. Please verify the reencryption operation is desirable (see luksDump output)
and continue (upgrade metadata) only if you acknowledge the operation as genuine. Unrecognized metadata device type %s. Unsupported BEK metadata version %u Unsupported FVAULT2 version %u. Unsupported LUKS version %d. Unsupported LUKS2 metadata size options. Unsupported VERITY FEC offset. Unsupported VERITY block size. Unsupported VERITY hash offset. Unsupported VERITY hash type %d. Unsupported VERITY version %d. Unsupported device integrity configuration. Unsupported encryption sector size. Unsupported parameters on device %s. Unsupported resilience mode %s Unsupported sector size %u. Use --force-no-keyslots to reencrypt device with active keyslots by passing volume keys directly. Username used for the remote server VERITY header corrupted. Verification failed at position %llu. Verification failed at position %lu. Verification of data area failed. Verification of root hash failed. Verify passphrase: Verity device %s does not use on-disk header. Verity device detected corruption after activation. Volume %s is already suspended. Volume %s is not active. Volume %s is not suspended. Volume key buffer too small. Volume key does not match the volume. Volume key is too small for encryption with integrity extensions. WARNING: BitLocker volume size %llu does not match the underlying device size %llu WARNING: BitLocker volume size %lu does not match the underlying device size %lu WARNING: DAX device can corrupt data as it does not guarantee atomic sector updates.
WARNING: Device %s already contains a '%s' partition signature.
WARNING: Device %s already contains a '%s' superblock signature.
WARNING: Kernel cannot activate device if data block size exceeds page size (%u). WARNING: LUKS2 keyslots area size changed to %llu bytes.
WARNING: LUKS2 keyslots area size changed to %lu bytes.
WARNING: LUKS2 metadata size changed to %llu bytes.
WARNING: LUKS2 metadata size changed to %lu bytes.
WARNING: Maximum size already set or kernel doesn't support resize.
WARNING: Requested tag size %d bytes differs from %s size output (%d bytes).
WARNING: The --hash parameter is being ignored in plain mode with keyfile specified.
WARNING: The --key-slot parameter is used for new keyslot number.
WARNING: The --keyfile-size option is being ignored, the read size is the same as the encryption key size.
WARNING: The device activation will fail, dm-crypt is missing support for requested encryption sector size.
WARNING: Using default options for cipher (%s-%s, key size %u bits) that could be incompatible with older versions. WARNING: Using default options for hash (%s) that could be incompatible with older versions. WARNING: WHOLE disk will be factory reset and all data will be lost! Continue? WARNING: keyslots area (%llu bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: keyslots area (%lu bytes) is very small, available LUKS2 keyslot count is very limited.
Wiping device to initialize integrity checksum.
You can interrupt this by pressing CTRL+c (rest of not wiped device will contain invalid checksum).
Writing LUKS header to disk. Wrong LUKS UUID format provided. Wrong VERITY UUID format provided on device %s. Wrong log format. You can use hexdump -v -C -n 128 -s "%s" to inspect the data.
You need to supply more key names. Zoned device %s cannot be used for LUKS header. [--cipher ] [OPTION...] add key to LUKS device already contains LUKS header. Replacing header will destroy existing keyslots. already contains LUKS2 header. Replacing header will destroy existing keyslots. benchmark cipher changes supplied key or key file of LUKS device close device (remove mapping) convert LUKS from/to LUKS2 format converts a key to new pbkdf parameters device already exists or device is busy does not contain LUKS header. Replacing header can destroy data on that device. does not contain LUKS2 header. Replacing header can destroy data on that device. dump BITLK device information dump FVAULT2 device information dump LUKS partition information dump TCRYPT device information erase all keyslots (remove encryption key) format device formats a LUKS device no permission or bad passphrase open device as out of memory print UUID of LUKS device reencrypt LUKS2 device removes supplied key or key file from LUKS device resize active device set hash to set permanent configuration options for LUKS2 show active device status show device status show on-disk information speed %5.1f %s/s tests for LUKS partition header try to repair on-disk metadata unknown error verify device volume key wipes key with number from LUKS device wrong device or file specified wrong or missing parameters Project-Id-Version: cryptsetup 2.8.1-rc0
Report-Msgid-Bugs-To: cryptsetup@lists.linux.dev
PO-Revision-Date: 2025-08-14 21:32+02:00
Last-Translator: Petr Pisar
Language-Team: Czech
Language: cs
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Bugs: Report translation errors to the Language-Team address.
Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2;
LUKS: V režimu XTS (dva vnitřní klíče) bude výchozí velikost klíče zdvojnásobena.
je jedna z:
je zařízení, které bude vytvořeno pod %s
je datové zařízení
je zařízení obsahující ověřovací data
haš kořenového uzlu na
je zařízení, které se má vytvořit v %s
je zašifrované zařízení
je číslo pozice klíče LUKS, který se má upravit
je volitelný soubor s novým klíčem pro akci luksAddKey
je zařízení, které bude vytvořeno pod %s
je zařízení obsahující data se značkami integrity
Výchozí zakompilované parametry šifer zařízení:
loop-AES: %s, Klíč %d bitů
plain: %s, Klíč: %d bitů, Haš hesla: %s
LUKS: %s, Klíč: %d bitů, Haš hlavičky LUKS: %s, RNG: %s
Výchozí zakompilované parametry dm-integrity:
Algoritmus kontrolního součtu: %s
Maximální velikost souboru s klíčem: %d kB
Výchozí zakompilované parametry dm-verity:
Haš: %s, Datový blok (bajty): %u, Blok hašů (bajty): %u, Velikost soli: %u, Formát haše: %u
Výchozí zakompilované parametry klíče a hesla:
Maximální velikost souboru s klíčem: %d kB, maximální délka interaktivního hesla %d (znaků)
Výchozí PBKDF pro LUKS1: %s, doba opakování: %d (ms)
Výchozí PBKDF pro LUKS2: %s
Doba iterací: %d, nutná paměť: %d kB, souběžná vlákna: %d
Výchozí zakompilovaný formát metadat (pro akci luksFormat) je %s.
Podpora pro zásuvný modul externího tokenu LUKS2 je vypnuta.
Podpora pro zásuvný modul externího tokenu LUKS2 je zapnuta.
Čtení přerušeno.
Přešifrování přerušeno.
POZOR!
======
POZOR: Na zařízení bylo objeveno nedokončené offline přešifrování!
Nahrazení hlavičky zálohou může zničit data.
POZOR: hlavička ve skutečném zařízení má jiné UUID než záloha!
POZOR: Ve skutečné hlavičce zařízení byly objeveny neznámé požadavky na LUKS2!
Nahrazení hlavičky zálohou může zničit data na zařízení!
Výmaz přerušen.
Zápis přerušen.
Rovněž lze použít aliasy se starým zápisem :
open: create (plainOpen), luksOpen, loopaesOpen, tcryptOpen, bitlkOpen, fvault2Open
close: remove (plainClose), luksClose, loopaesClose, tcryptClose, bitlkClose, fvault2Close
Další podezřelá místa nebudou hlášena.
Podezřelé místo: 0x%llx
Podezřelé místo: 0x%lx
(inline hardwarové značky) # Algoritmus | Klíč | Šifrování | Dešifrování
# Testy jsou počítány jen z práce s pamětí (žádné I/O úložiště).
#%*sAlgoritmus | Klíč | Šifrování | Dešifrování
%-10s %4u iterací, %5u paměti, %1u souběžných vláken (procesorů) pro %zubitový klíč (požadován čas %u ms)
%-10s –
%02llu dnů %02llu h %02llu m %02llu s %02llu m %02llu s %02lu dnů %02lu h %02lu m %02lu s %02lu m %02lu s zapsáno %4llu %s zapsáno %4lu %s %s
Jste si jisti? (Napište „yes“ velkými písmeny): Záloha hlavičky %s zařízení %s byla vytvořena. Hlavička %s na zařízení %s byla obnovena. %s není název aktivního zařízení %s. %s není název aktivního zařízení LUKS nebo mu chybí hlavička. %s není zařízení spravované nástrojem cryptsetup. %s/%s je nyní aktivní a připraveno pro přešifrování za běhu.
%s: vyžaduje %s jako argumenty Heslo pro %s@%s: , nastaví šifru na Parametr --key-description je při přidávání tokenu povinný. [] [] [--type ] [] [] [] Akce vyžaduje určitou pozici klíče. Použijte parametr --key-slot. Akce vyžaduje určitý token. Použijte parametr --token-id. Aktivuje se systémové šifrování TCRYPT pro oddíl %s. Aktivuje se dočasné zařízení za pomoci nové hlavičky LUKS. Aktivuje se dočasné zařízení za pomoci staré hlavičky LUKS. Aktivace nad sektory o velikosti %d není podporována. Aktivace zařízení BITLK s ochranou pomocí nešifrovaného klíče není podporována. Aktivace dočasných zařízení selhala. Aktivní zařízení %s není LUKS2. Aktivní velikost zařízení a velikost požadovaná k přešifrování si neodpovídají. Upravuje se hodnota --reduce-device-size na dvojnásobek --offset %llu (v sektorech).
Upravuje se hodnota --reduce-device-size na dvojnásobek --offset %lu (v sektorech).
Všechny pozice klíčů jsou obsazeny. Alokace zarovnané paměti se nezdařila. Je třeba zadat akci
Chybí argument . Zadat lze nejvíce %d klíčenek. Zadat lze nejvíce %d klíčů svazku. Zadat lze nejvíce 2 velikosti klíče. Připojení zařízení zpětné smyčky selhalo (požadováno zařízení s příznakem autoclear). Automaticky nalezené aktivní zařízení DM „%s“ pro datové zařízení %s.
GUID „%s“ souboru BEK neodpovídá GUID svazku. Zařízení BITLK s typem „%s“ nelze aktivovat. BITLK verze 1 není v současnosti podporován. Zálohuje hlavičku zařízení LUKS a jeho pozice s klíči Záložní soubor neobsahuje platnou hlavičku LUKS. Hodnocení výkonu přerušeno. Velikost binární hlavičky s oblastí pro pozice klíčů se liší mezi zařízením a zálohou, obnova se nezdařila. Přepínače bitmapy lze použít jen při režimu bitmapy. Prohledávání blkid selhalo u %s. Velikosti bloků musí odpovídat FEC. Chybná velikost logického bloku Opal se liší od velikosti bloku zařízení. Chybná velikost logického bloku Opal. Oba přepínače --volume-key-file musí být ve dvojici s odpovídajícími přepínači --key-size. Musí být zadány oba přepínače pro soubor s šifrovacím klíčem žurnálu a velikostí klíče. Musí být zadány oba přepínače pro soubor s klíčem žurnálu a velikostí klíče. Musí být zadány oba přepínače pro soubor s klíčem a velikostí klíče. Oba klíče svazku musí být přidány do stejné klíčenky. Zařízení LUKS2 nastavené k používání Opal nelze přešifrovat. Zařízení LUKS2 se statickou velikostí nelze změnit velikost. Druh odolnosti nelze zaktualizovat. Nový druh poskytuje pouze %llu bajtů, požadovaná velikost je %llu bajtů. Druh odolnosti nelze zaktualizovat. Nový druh poskytuje pouze %lu bajtů, požadovaná velikost je %lu bajtů. Se vstupem mimo terminál nelze ověřit heslo. LOOPAES nelze bez zařízení naformátovat. LUKS nelze bez zařízení naformátovat. VERITY nelze bez zařízení naformátovat. Zařízení nelze aktivovat. Jaderný dm-crypt postrádá podporu difuzéru Elephant BITLK. Zařízení nelze aktivovat. Jaderný dm-crypt postrádá podporu inicializačního vektoru BITLK. Zařízení nelze aktivovat. Jaderný dm-crypt postrádá podporu velikostí velkých sektorů. Zařízení nelze aktivovat. Chybí jaderný modul dm-zero. Nelze přidat pozici klíče, všechny pozice jsou zakázány a klíč svazku nebyl poskytnut. Odolnost hesla nelze prověřit: %s Nelze zjistit stav zařízení s UUID: %s. Zařízení %s, které se stále používá, nelze konvertovat. Nelze převést do formátu LUKS1 – hlavička LUKS2 obsahuje %u token(ů). Nelze převést do formátu LUKS1 – výchozí velikost sektoru šifrování části není 512 bajtů. Nelze převést do formátu LUKS1 – zařízení používá více částí. Nelze převést do formátu LUKS1 – zařízení používá šifru se zabaleným klíčem %s. Nelze převést do formátu LUKS1 – otisky v pozicích s klíči nejsou slučitelné s LUKS1. Nelze převést do formátu LUKS1 – pozice s klíčem %u je v nesprávném stavu. Nelze převést do formátu LUKS1 – pozice s klíčem %u není slučitelná s LUKS1. Nelze převést do formátu LUKS1 – pozice s klíčem %u není přiřazena. Nelze převést do formátu LUKS1 – pozice s klíčem %u (nad maximem pozic) je stále aktivní. Nelze převést do formátu LUKS1 – žádná pozice s klíčem není aktivní. Nelze převést do formátu LUKS2 – neplatná metadata. Nelze vytvořit obraz FEC %s určený k zápisu. Hlavičku LUKS nelze vytvořit: výpočet otisku hlavičky (haš %s) selhal. Hlavičku LUKS nelze vytvořit: čtení náhodné soli selhalo. Nelze vytvořit obraz hašů %s určený k zápisu. Soubor se zálohou hlavičky %s nelze vytvořit. Soubor s hlavičkou %s nelze vytvořit. Nelze vytvořit soubor %s s kořenovým hašem určený k zápisu. Relaci SFTP nelze sestavit: Dočasný soubor s hlavičkou %s nelze vytvořit. Dočasné zařízení %s nelze deaktivovat. Polohu systémového oddílu TCRYPT nelze určit. Zařízení se aktivuje co by systémový oddíl. Polohu systémového oddílu TCRYPT nelze určit. Aktivuje se celá šifrovaná oblast. Druh zařízení nelze určit. Nekompatibilní aktivace zařízení? Nelze určit velikost BITLK klíče svazku. Prosím, použijte přepínač --key-size. Nelze určit velikost klíče svazku pro FVAULT2. Prosím, použijte přepínač --key-size. Bez pozic pro klíče nelze určit velikost LUKS klíče svazku. Prosím, použijte přepínač --key-size. Bez pozic pro klíče nelze určit velikost klíče svazku LUKS. Prosím, použijte přepínač --new-key-size. Zamykání metadata nelze vypnout. Zařízení Opal nelze vymazat. Zařízení %s nelze výlučně otevřít. Zařízení se používá. Zařízení %s, které se používá, nelze formátovat. Zařízení %s nelze formátovat, zařízení Opal je asi zcela chráněno proti zápisu. Zařízení %s nelze formátovat, povolení zamítnuto. Zařízení %s nelze formátovat. Zařízení %s není možné formátovat integritu. Parametry zarovnání Opal nelze získat. Velikost zařízení nelze zjistit. O zařízení %s nelze získat údaje. Relaci SFTP nelze inicializovat: Implementaci šifrovacího generátoru náhodných čísel nelze inicializovat. Implementaci šifrování nelze inicializovat. Nelze inicializovat device-mapper, nespuštěno superuživatelem. Nelze inicializovat device-mapper. Je jaderný modul dm_mod zaveden? Je-li klíčenka vypnuta, klíč svazku nelze do klíčenky přidat. Zařízení %s nelze otevřít. Nelze otevřít soubor se zálohou hlavičky %s. Soubor s klíčem %s nelze otevřít pro zápis. Pozici s klíčem nezle otevřít (za použití haše %s). Nelze otevřít soubor s protokolem přešifrování. Relaci SFTP nelze otevřít: Nelze otevřít dočasné zařízení LUKS. V přešifrování nelze pokračovat. Spusťte nejprve obnovu přešifrování. V přešifrování nelze pokračovat. Přešifrování se nachází v nečekaném stavu. Ze souboru s klíčem %2$s nelze přečíst %1$d bajtů. Ze zařízení %s nelze číst. Soubor se zálohou hlavičky %s nelze načíst. Soubor s klíčem %s nelze číst. Soubor s klíčem nelze z terminálu přečíst. Soubor s protokolem přešifrování nelze načíst. Vzdálený klíč nelze přečíst: Požadované množství dat nelze načíst. Soubor %s s kořenovým hašem nelze vytvořit. Soubor s podpisem %s nelze číst. Zařízení zpětné smyčky nelze změnit velikost. Hlavičku %s na zařízení %s nelze obnovit. K zařízení VERITY nelze získat kořenový otisk. Nelze získat klíč svazku pro zařízení BITLK. Nelze získat klíč svazku pro zařízení FVAULT2. Nelze získat klíč svazku pro zařízení LUKS1. Nelze získat klíč svazku pro zařízení LUKS2. Nelze získat klíč svazku pro otevřené zařízení. Nelze se přesunout na požadované místo v zařízení. Nelze se přesunout na požadované místo v souboru s klíčem. Část Opal nelze nastavit. Údaje o SFTP souboru nelze získat: %s nelze použít pro hlavičku uvnitř disku. Šifru %s-%s nelze použít pro pozici s klíčem. Zařízení typu loopback nelze použít, nespuštěno superuživatelem. Zařízení %s nelze použít, protože se již používá (již namapováno nebo připojeno). Zařízení %s nelze použít. Název není platný nebo zařízení se stále používá. Zařízení %s nelze použít, povolení zamítnuto. Klíčem klíčenky %s nelze použít. Je-li klíčenka vypnuta, popis klíče z klíčenky nelze použít. Ve vstupu z terminálu nelze měnit polohu. Zadanou velikost klíče integrity nelze použít. Zařízení %s není možné smazat. Ze zařízení %s nelze odstranit hlavičku. Zařízení %s není možné zapsat. Nelze zapsat soubor %s se zálohou hlavičky. Nelze zapsat soubor s protokolem přešifrování. Na zařízení %s nelze zapsat, povolení zamítnuto. Do souboru s klíčem %s nelze zapsat. Do souboru %s s kořenovým hašem nelze zapsat. Šifra %s (s %ibitovým klíčem) není dostupná. Šifra %s-%s (velikost klíče %zd bitů) není dostupná. Haš šifry opraven na malý písmena (%s). Režim šifry opraven (%s → %s). Zápis šifry by měl být ve tvaru [šifra]-[režim]-[iv]. Příkaz selhal s kódem %i (%s). Příkaz vyžaduje argument nebo přepínač --root-hash-file. Příkaz vyžaduje jako argumenty zařízení a mapovaný název. Příkaz vyžaduje jako argument zařízení. Příkaz úspěšně vykonán. Velikost zařízení byla dorovnána %llu sektory, aby lícovala s granularitou zarovnání Opal. Velikost zařízení byla dorovnána %lu sektory, aby lícovala s granularitou zarovnání Opal. Neslučitelné verze. Zařízení %s je LUKS1. Neslučitelné verze. Zařízení %s je LUKS2. Neslučitelné verze. Zařízení %s je ve stavu přešifrování LUKS1. Neslučitelné verze. Zařízení %s je ve stavu přešifrování LUKS2. Spojení selhalo: Odložené odebrání zařízení %s nebylo možné zrušit. Klíčenku zadanou jako „%s“ nebylo možné nalézt. Z hlavičky svazku nebylo možné přečíst %u bajtů. Záložní hlavičky LUKS se nepodařilo vytvořit. Oblast haší se nepodařilo vytvořit. Zařízení dmcryptu si neodpovídají. DM-UUID pro zařízení %s bylo zkráceno. Oblast dat se překrývá s oblastí FEC. Oblast dat se překrývá s oblastí haše. Zařízení s daty není zarovnáno na velikost šifrovaného sektoru (%u bajtů). Počátek dat se liší mezi zařízením a zálohou, obnova se nezdařila. Poloha dat nesplňuje požadavky Opal na zarovnání. Poloha dat u hlavičky LUKS musí být buď 0 nebo více než velikost hlavičky. Počátek dat není násobkem %u bajtů. Počátek dat nebo velikost klíče se liší mezi zařízením a zálohou, obnova se nezdařila. Posun dat (%llu sektorů) je menší než budoucí poloha dat (%llu sektorů). Posun dat (%lu sektorů) je menší než budoucí poloha dat (%lu sektorů). Hodnota posunu dat není zarovnána s velikostí šifrovaného sektoru (%u bajtů). Rozšifrování selhalo. Zařízení s oddělenými metadaty není na šifře tohoto typu podporováno. Zjištěn pokus o současnou aktualizaci metadat LUKS2. Operace se ruší. Na %s byla nalezen vzorec zařízení. Pokračování může poškodit existující data. Zjištěn dosud nepodporovaný soubor s klíčem šifrovaný pomocí GPG. Zařízení %s %s%s Zařízení %s %s%s%s%s Zařízení %s již existuje. Zařízení %s obsahuje porušená metadata LUKS. Operace se ruší. Zařízení %s neexistuje nebo přístup byl zamítnut. Zařízení %s neposkytuje položky pro inline integritu dat. Zařízení %s má nulovou velikost. Zařízení %s je již zařízením LUKS. Operace se ruší. Zařízení %s je již ve stavu přešifrování LUKS. Operace se ruší. Zařízení %s je již ve stavu přešifrování LUKS2. Přejete si dokončit dříve zahájenou operaci? Zařízení %s není blokovým zařízením.
Zařízení %s není blokovým zařízením. Nelze určit, jestli je
aktivní, nebo ne. Pro obejití kontroly a spuštění v režimu offline
(nebezpečné!) použijte --force-offline-reencrypt. Zařízení %s není platným zařízením BITLK. Zařízení %s není platným zařízením FVAULT2. Zařízení %s není platným zařízením INTEGRITY. Zařízení %s není platným zařízením LUKS. Zařízení %s není platným zařízením LUKS2. Zařízení %s není platným zařízením VERITY. Zařízení %s není aktivní. Zařízení %s není kompatibilní. Zařízení %s je stále aktivní a naplánováno pro odložené odstranění.
Zařízení %s se stále používá. Zařízení %s je na aktivaci příliš malé. Nezbývá žádné místo pro data.
Zařízení %s je příliš malé. Zařízení %s je příliš malé. (LUKS1 vyžaduje alespoň %llu bajtů.) Zařízení %s je příliš malé. (LUKS1 vyžaduje alespoň %lu bajtů.) Zařízení %s je příliš malé. Je třeba alespoň %llu bajtů. Zařízení %s je příliš malé. Je třeba alespoň %lu bajtů. Zařízení %s nebo jádro nepodporuje šifrování Opal. Zařízení %s bylo deaktivováno, avšak hardwarové zařízené Opal nelze uzamknout. Zařízení %s bylo uspáno, ale hardwarové zařízení Opal nelze uzamknout. Zařízení aktivováno, ale příznaky nelze učinit trvalými. Zařízení obsahuje nejednoznačný vzorec. LUKS2 nelze automaticky obnovit.
Prosím, spusťte obnovu příkazem „cryptsetup repair“. Hlavička zařízení se překrývá s datovou oblastí. Zařízení je již druhu %s. Zařízení je ve stavu přešifrování pomocí odolnosti posunu dat. Požadovaný přepínač --resilience nelze použít. Zařízení není ve stavu dešifrování LUKS2. Neslučitelný přepínač --decrypt. Zařízení není ve stavu přešifrování LUKS2. Neslučitelný přepínač --encrypt. Zařízení se nepřešifrovává. Pro akci „%s“ je třeba zadat zařízení.
Zařízení není označeno pro přešifrování LUKS2. Pozice na zařízení přetekla. Neprobíhá žádné přešifrování zařízení. Zařízení vyžaduje obnovu přešifrování. Spusťte nejprve opravu. Zařízení vyžaduje dva klíče svazku. Velikost zařízení není zarovnaná na velikost logického sektoru zařízení. Velikost zařízení není zarovnaná na požadovanou velikost sektoru. Velikost zařízení musí být násobkem 512bajtových sektorů. Velikost zařízení musí být násobek vypočteného zarovnání zóny (%zu bajtů). Typ zařízení není řádně inicializován. Chyba při čištění zařízení na pozici %llu. Chyba při čištění zařízení na pozici %lu. Zahazování (TRIM) není podporováno. Zobrazí stručný návod na použití Zařízení neprobouzejte, dokud jej ručně nenahradíte chybovým cílem. Opravdu chcete změnit UUID zařízení? Operace výpisu není na zařízení tohoto typu podporována. Šifrované zařízení Opal zajišťující neporušenost musí být menší než uzamykatelná oblast. Zvětšení velikosti šifrovaného sektoru na zařízení v režimu offline není
podporováno. Nejprve zařízení aktivujte, nebo použijte přepínač
--force-offline-reencrypt (nebezpečné!). Přešifrování bez oddělené hlavičky (--header) není možné bez zmenšení velikosti datového zařízení (--reduce-device-size). Ujistěte se, že jaderný modul algif_skcipher je zaveden. Zadejte heslo správce Opal: Zadejte Opal PSID: Zadejte PIM VeraCryptu: Zadejte jakékoliv existující heslo: Zadejte jakékoliv jiné heslo: Zadejte nové heslo pro pozici klíče: Zadejte nové heslo: Zadejte heslo pro %s: Zadejte heslo pro pozici klíče %d: Zadejte heslo pro pozici klíče, který má být převeden: Zadejte heslo pro obnovení přešifrování: Zadejte heslo, které má být změněno: Zadejte heslo, které se má smazat: Zadejte heslo pro ochránění metadat o přešifrování a pro zvýšení jejich verze: Zadejte heslo pro ověření otisku metadat o přešifrování: Zadejte heslo: Zadejte PIN k tokenu %d: Zadejte PIN k tokenu: Chyba při probouzení zařízení %s. Chyba při uspávání zařízení %s. Chyba při aktualizaci hlavičky LUKS na zařízení %s. Chyba při aktualizaci hlavičky VERITY na zařízení %s. Chyba při opakovaném čtení hlavičky LUKS po aktualizaci zařízení %s. Chyba při čtení z generátoru náhodných čísel. Chyba při čtení souboru s klíčem %s Chyba při čtení hesla z terminálu. Chyba při čtení hesla. Chyba při čtení odpovědi z terminálu. Chyby v zařízení FEC nelze opravit. Existující vzorec oddílu „%s“ na zařízení %s bude vymazán. Existující vzorec superbloku „%s“ na zařízení %s bude vymazán. Pokusný modul do cryptsetupu pro odemykání zařízení LUKS2 pomocí tokenu připojeného k serveru SSH V současnosti tento modul umožňuje pouze přidání tokenu k existující pozici s klíčem.
Zadaný SSH server musí obsahovat na zadané cestě soubor s heslem pro existující pozici klíče v zařízení.
Zadané přihlašovací údaje použije cryptsetup pro získání hesla, až bude otevírat zařízení pomocí tokenu.
Poznámka: Údaje poskytnuté při přidávání tokenu (adresa SSH serveru, uživatel a cesta) budou uloženy do hlavičky LUKS2 v nešifrované podobě. Otevření %s pomocí zadaných přihlašovacích údajů selhalo.
Přístup do dočasného zařízení s úložištěm klíče selhal. Získání zámku Opal na zařízení %s selhalo. Získání zámku pro tvrdý přístup do globální paměti selhalo. Získání zámku pro čtení ze zařízení %s selhalo. Získání zámku pro přešifrování selhalo. Získání zámku pro zápis do zařízení %s selhalo. Aktivace zařízení horké zóny %s selhala. Aktivace překryvného zařízení %s se skutečnou tabulkou původu selhala. Přidání tokenu %d klíčenky LUKS2 selhalo. Přidání práv na čtení/zápis souboru s hlavičkou selhalo. Kontext RS se nepodařilo alokovat. Vyrovnávací paměť se nepodařilo alokovat. Přiřazení pozice klíče %d k otisku se nezdařilo. Přiřazení pozice klíče %u jakožto nového klíče svazku se nezdařilo. Přiřazení tokenu %d do pozice s klíčem %d selhalo. Držitele zařízení %s nebylo možné automaticky nalézt. Vyprázdnění tabulky selhalo. Převod popisu svazku BITLK se nezdařil Sektor %zu nebylo možné rozšifrovat. Velikost zařízení %s se nepodařilo určit. Získání zámku pro přešifrování selhalo. Získání tokenu %d za účelem exportu selhalo. Import soukromého klíče selhal (chráněný heslem?).
Import tokenu ze souboru selhal. Inicializace přešifrování LUKS2 v metadatech selhala. Inicializace parametrů výchozí pozice klíče LUKS2 selhala. Sondu vzorců zařízení se nepodařilo inicializovat. Ochranu horké zóny se nepodařilo inicializovat. Obálku pro novou část úložiště se nepodařilo inicializovat. Obálku pro starou část úložiště se nepodařilo inicializovat. Zásobník zařízení k přešifrování se nepodařilo inicializovat. Do uživatelem zadané klíčenky se nepodařilo přidat klíč svazku. Načtení kontextu přešifrování LUKS2 selhalo. Klíč se nepodařilo přidat do jaderné klíčenky. Zavedení nového mapování pro zařízení %s selhalo. Zařízení %s nebylo možné otevřít ve výlučném režimu (již namapováno nebo připojeno). Otevření a import soukromého klíče selhalo:
Soubor %s se nepodařilo otevřít pouze pro čtení. Soubor %s nebylo možné otevřít pro čtení i zápis. Otevření souboru %s pro zápis selhalo. Soubor s klíčem se nepodařilo otevřít. Otevření dočasného zařízení s úložištěm klíče selhalo. Rozbor argumentů selhal.
Umístění nové hlavičky na začátek zařízení %s selhalo. Otestování zařízení %s na vzorce selhalo. Dotaz na část dm-%s selhal. Z %s nebylo možné přečíst metadata BITLK FVE. Z %s nebylo možné načíst hlavičku BITLK. Z %s nebylo možné načíst položky metadat BITLK. Soubor s dokumentem JSON se nepodařilo přečíst. Čtení bloku RS %llu bajtu %d selhalo. Čtení bloku RS %lu bajtu %d selhalo. Kontrolní součty pro aktuální horkou zónu se nepodařilo přečíst. Čtení oblasti s horkou zónou počínaje na %llu selhalo. Čtení oblasti s horkou zónou počínaje na %lu selhalo. Čtení parity bloku RS %llu selhalo. Čtení parity bloku RS %lu selhalo. Sektor %zu nebylo možné obnovit. Zásobník zařízení k přešifrování se nepodařilo obnovit. Ověřovací otisk přešifrování se nepodařilo obnovit. Zařízení %s nebylo možné znovu zavést. Odstranění pozice s klíčem přešifrování selhalo. Odstranění nepoužívané (nepřiřazené) pozice s klíčem %d selhalo. Oprava parity bloku RS %llu selhala. Oprava parity bloku RS %lu selhala. Výměna pozastaveného zařízení %s za cíl dm-error selhala. Zařízení %s nebylo možné probudit. Nahrání původních metadat LUKS2 do paměti selhalo. Nastavení polohy dat selhalo. Nastavení segmentů zařízení pro další horkou zónu přešifrování selhalo. Nastavení části dm-crypt selhalo. Nastavení části dm-linear selhalo. Cestu k externím tokenům %s se nepodařilo nastavit. Nastavení velikosti metadat selhalo. Nastavení velikosti nové oblasti s pozicemi klíčů selhalo. Nastavení parametrů PBKDF selhalo. Nepodařilo se nastavit mapování klíče v dm-cryptu pro zařízení %s.
Zkontrolujte, že jádro podporuje šifru %s (podrobnosti v syslogu). O zařízení %s nebylo možné zjistit údaje. O souboru s klíčem nebylo možné zjistit údaje. Zařízení %s nebylo možné pozastavit. Záměna novou pozicí klíče se nezdařila. Zařízení %s nebylo možné přepnout do dm-error. Synchronizace dat selhala. Zrušení přiřazení tokenu %d k pozici s klíčem %d selhalo. Z klíčenky zadané uživatelem se nepodařilo odpojit klíč svazku. Po dokončení přešifrování aktuální horké zóny se nepodařilo aktualizovat metadata. Kontext přešifrování se nepodařilo aktualizovat. Odstranění vzorce ze zařízení selhalo. Vyčištění oblasti zařízení s nepoužívanými daty selhalo. Zapsaní souboru s dokumentem JSON selhalo. Zápis metadat LUKS2 selhal. Zápis oblasti s horkou zónou počínaje na %llu selhal. Zápis oblasti s horkou zónou počínaje na %lu selhal. Zápis parity bloku RS %llu selhal. Zápis parity bloku RS %lu selhal. Metadata pro odolnost při přešifrování se nepodařilo zapsat. Zapsaní dokumentu JSON pro token SSH selhalo. Fatální chyba během přípravy generátoru náhodných čísel. Nepřekonatelná chyba při přešifrování bloku na pozici %llu dlouhého %llu sektorů. Nepřekonatelná chyba při přešifrování bloku na pozici %lu dlouhého %lu sektorů. Nepřekonatelná chyba při zavádění zařízení %s (nad zařízením %s). Dokončeno, čas %s, %s, %s
Pro režim plain vždy použijte volby --cipher a --key-size a není-li zadán soubor s klíčem nebo klíčenka, rovněž --hash. V záloze %s byly zjištěny zakázané požadavky na LUKS2. Vynucený počet opakování je pro %s příliš nízký (minimum je %u). Vynucená cena paměti je pro %s příliš nízká (minimum je %u kilobajtů). Formátováno s velikostí značky %u%s, vnitřní integrita %s.
Nalezeno %u opravitelných chyb v zařízení FEC. Vytváří se klíč (%d %% hotovo).
Obecné přepínače: Hašovací algoritmus %s není dostupný. Hašovací algoritmus %s není podporován. Přetečení oblasti haše. Oblast FEC se překrývá s oblastí haše. Soubor se zálohou hlavičky neobsahuje kompatibilní hlavičku LUKS. Nalezena hlavička, ale zařízení %s je příliš malé. Výpis hlavičky s klíčem svazku je citlivý údaj,
který umožňuje přístup k šifrovanému oddílu bez znalosti hesla.
Tento výpis by měl být vždy uložen na bezpečném místě a v zašifrované podobě. Soubor s hlavičkou %s neexistuje. Přejete si zahájit dešifrování LUKS2 zařízení %s a export hlavičku LUKS2 do souboru %s? Soubor s hlavičkou neexistuje. Chcete jej vytvořit? Přepínače nápovědy: Velikost horké zóny musí být násobek vypočteného zarovnání zóny (%zu bajtů). Chyba vstupu/výstupu během přešifrování. Chyba vstupu/výstupu při dešifrování pozice klíče. Chyba vstupu/výstupu při šifrování pozice klíče. IP adresa / URL vzdáleného serveru pro tento token Neznámý příznak %s ignorován. U zařízení s daty se ignoruje chybná optimální velikost I/O (%u bajtů). V parametrech přešifrování je požadována zakázaná velikost zařízení. Zakázaná operace spolu s probíhajícím přešifrování. Neslučitelná metadata jaderného dm-integrity (verze %u) byla nalezena na %s. Zjištěn nekompatibilní soubor s klíčem loop-AES. Nesprávný klíč správce Opal. Chybné PSID systému Opal. K zařízení VERITY byl zadán neplatný kořenový haš. Byl zadán neplatný klíč svazku. Inline hardwarové značky jsou podporovány jen s formátem LUKS2. Inline integrita musí být použita spolu s přepínačem --integrity. Režim inline nelze kombinovat s možnostmi žurnálu a bitmapy. Režim inline nelze kombinovat se odděleným zařízením pro data. Velikost inline značky %u bajtů je větší než %u poskytovaných zařízením %s. Při vytváření oblasti haší došlo k chybě na vstupu/výstupu. Velikost klíče integrity je příliš malý. Velikost klíče integrity neodpovídá. Volby integrity lze použít jen při formátu LUKS2. Neplatná velikost --%s. Maximální je %u bajtů. Neplatná hodnota --link-vk-to-keyring. Neplatná délka části FEC. Neplatný druh formátu LUKS. Podporován je pouze LUKS1 a LUKS2. Neplatná hodnota PIM: 0 Neplatná hodnota PIM: mimo rozsah Neplatná hodnota VIM: chyba rozboru Neplatné zařízení %s. Neplatná velikost klíče. Zadána neplatná maximální velikost horké zóny při přešifrování. Chybný počet paritních bajtů. Neplatná nebo neznámá značka zavaděče zařízení BITLK. Neplatné parametry plain šifry. Požadována neplatná změna režimu odolnosti při přešifrování. Neplatné parametry režimu odolnosti při přešifrování. Neplatný soubor %s s kořenovým hašem. Zadán neplatný řetězec s kořenovým hašem. Zadán neplatný řetězec se solí. Neplatné soubor s podpisem %s. Zadána neplatná velikost v parametru --%s. Při rozboru hlavního svazku klíče byl nalezen neplatný řetězec. Neplatná operace tokenu. Je-li použit šifrovací klíč žurnálu, musí být zadán algoritmus šifrování žurnálu. Je-li použit klíč integrity žurnálu, musí být zadán algoritmus integrity žurnálu. Přepínače žurnálu nelze použití spolu s režimem bitmapy. Jádro nepodporuje mapování kompatibilní s TCRYPT. Jádro nepodporuje aktivaci v tomto zastaralém režimu TCRYPT. Jádro nepodporuje drobné zarovnání metadat dm-integrity. Jádro nepodporuje mapování dm-integrity s inline režimem. Jádro nepodporuje mapování dm-integrity. Jádro nepodporuje mapování dm-verity. Jádro nepodporuje volbu pro podpis dm-verity. Jádro nepodporuje mapování kompatibilní s loop-AES. Jaderná klíčenka není jádrem podporována. Jaderná klíčenka chybí: je potřeba pro předání podpisu do jádra. Jádro odmítá aktivovat volbu nebezpečného přepočtu (pro přebití vizte zastaralé volby aktivace) Soubor s klíčem lze použít jen s přepínačem --key-slot nebo s právě jednou aktivní pozicí klíče. Soubor s klíčem a popis klíče v klíčence lze použít jen s přepínačem --key-slot nebo s právě jednou aktivní pozicí klíče. Chyba zpracování klíče (za použití haše %s). V režimu XTS musí být velikost klíče 256 nebo 512 bitů. Přepínač --unbound vyžaduje velikost klíče. Velikost klíče musí být násobkem 8 bitů. Pozice klíče %d je aktivní, nejprve ji uvolněte. Pozice klíče %d je obsazena, prosím, vyberte jinou. Pozice klíče %d není platná, prosím, vyberte číslo mezi 0 a %d. Pozice klíče %d není platná, prosím, vyberte pozici mezi 0 a %d. Pozice klíče %d je neplatná. Pozice klíče %d obsahuje příliš málo útržků. Manipulace s hlavičkou? Pozice klíče %i vytvořena. Pozice klíče %i odemknuta. Pozice klíče %i odemknuta. Pozice klíče není platná. Typy klíčů musí být stejné pro oba klíče svazku. Binární data pozice klíče %d mohou být poškozena.
Z tohoto zařízení nelze pozici klíče %d přečíst. Pozice klíče %d neobsahuje nepřiřazený klíč. Pozice klíče %d není aktivní. Ke smazání vybrán klíč na pozici %d. Pozice klíče %i: chybná značka oddílu. Pozice klíče %i: poloha opravena (%u → %u). Pozice klíče %i: sůl vymazána. Pozice klíče %i: proklad opraven (%u → %u). Parametry pro šifrování pozice s klíčem se neslučují s šifrováním pozice s klíčem LUKS2. Parametry pro šifrování pozice s klíčem lze nastavit jen u zařízení LUKS2. Otevření pozice s klíčem selhalo. Je nutné určit pozici s klíčem. Pozice klíče, ke které se má přiřadit token. Nebude-li určeno, token bude přiřazen k první pozici odpovídající poskytnutému heslu. Režim LUKS šifry %s není platný. Souborový kontejner LUKS %s je na aktivaci příliš malý. Nezbývá žádné místo pro data. LUKS haš %s není platný. Pozice %u klíče LUKS není platná. Dešifrování LUKS2 je podporováno jen u zařízení s oddělenou hlavičkou (počátek dat na 0). Dešifrování LUKS2 vyžaduje přepínač --header. Cesta k zásuvnému modulu externího tokenu LUKS2: %s.
Velikost metadat LUKS2 je větší než hodnota posunu dat. V metadatech je přešifrování LUKS2 již inicializováno. Přešifrování LUKS2 je již inicializováno. Operace se ruší. Obnova přešifrování LUKS2 selhala. Obnova přešifrování LUKS2 pomocí klíčů svazku selhala. Volba inicializačního vektoru s velkými sektory je podporována jen při otevírání zařízení typu plain s velikostí sektoru větší než 512 bajtů. Zastaralé přešifrování LUKS2 již není podporováno. Zamykání zrušeno. Zamykací cesta %s/%s je nepoužitelná (%s není adresářem). Zamykání zrušeno. Zamykací cesta %s/%s je nepoužitelná (není adresářem nebo neexistuje). Reset uzamykatelné oblasti %d na zařízení %s selhal. Soubor s protokolem %s existuje, pokračuje se v přerušeném přešifrování.
Zachází s tokeny LUKS2 LUKS1 zařízení %s se označuje za nepoužitelné. Překročena maximální délka hesla TCRYPT (%zu). Maximální velikost zmenšení zařízení je 1 GiB. Maximální délka souboru s klíčem překročena. Neodpovídající parametry na zařízení %s. Chybí klíč pro dm-crypt část %u. Chybějící nebo neplatný kontext přešifrování. Velikost přesunované oblasti nemůže být větší než hodnota posunu dat. Přesunovaná oblast je příliš velká. Požadovaná velikost %llu, dostupné místo %llu. Přesunovaná oblast je příliš velká. Požadovaná velikost %lu, dostupné místo %lu. – Název je příliš dlouhý. Název nesmí obsahovat znak „/“. Byla vytvořena nová hlavička LUKS zařízení %s. Žádný úkon nebude proveden. Zavoláno s přepínačem --test-args.
Žádné parametry oblasti s daty nebyly změněny. Přešifrování zrušeno. Žádné dešifrování není rozpracované. Poskytnuté UUID lze použít jen k dokončení pozastaveného procesu dešifrování. S tímto heslem není rozpoznatelná žádná hlavička zařízení. S tímto heslem není dostupný žádný klíč. Na aktivním zařízení %s nebyl nalezen žádný známý vzorek určující šifrování. V hlavičce LUKS2 nebyl nalezen žádný známý vzorek určující šifru. Nelze najít žádný známý vzorek se specifikaci šifry. Nelze najít žádný známý vzorek se specifikací integrity. V hlavičce LUKS nenalezen žádný známý problém. Pro novou pozicí klíče není místo. Tímto PIN nebylo možné odemknou žádný token. Toto zařízení nebylo možné odemknout žádným tokenem. Nejsou dostupné žádné použitelné pozice s klíči. Žádný token (druhu %s) není dostupný. Není dostupný žádný použitelný token. Nestandardní velikost klíče, je třeba ruční opravy. Nestandardní zarovnání pozice klíče, je třeba ruční opravy. Neslučitelné volby PBKDF. Neslučitelné volby PBKDF2 (při použití hašovacího algoritmu %s). Nedostatek paměti pro otevření pozice s klíčem. Nedostatek pozic s klíči pro přešifrování. Nedostatek paměti pro odvození klíče pro pozici s klíčem. Nedostatek paměti.
Na vstupu není nic k přečtení. Heslo správce Opal nemůže být prázdné. Opal zařízení %s je již odemknuto.
Zařízení Opal musí mít stejnou velikost jako uzamykatelná oblast. Zařízení Opal musí mít statickou velikost zařízení. Opal nepodporuje odloženou deaktivaci. Čistě hardwarové šifrování Opal nepodporuje --cipher a --key-size. Přepínače se ignorují. Opal je podporován jen s formátem LUKS2. Délka %2$llu Opal oblasti %1$d neodpovídá velikosti zařízení %3$llu Délka %2$lu Opal oblasti %1$d neodpovídá velikosti zařízení %3$lu Uzamykaní Opal oblasti %d je vypnuto. Opal oblast %d na pozici %llu neodpovídá očekávaným hodnotám %llu. Opal oblast %d na pozici %lu neodpovídá očekávaným hodnotám %lu. Podpora pro Opal je v libcryptsetup vypnuta. Přešifrování za běhu selhalo. V současnosti je tímto modulem podporována pouze akce „add“.
V režimu FIPS je podporován jen PBKDF2. Je dovolen pouze jeden argument přepínače --key-file. U operace isLuks je podporován pouze jeden argument se zařízením. Je dovolen pouze jeden z přepínačů --use-[u]random. Operace zrušena, zařízení NEBYLO převedeno.
Operace zrušena, pozice s klíči NEBYLY smazány.
Operace zrušena, pozice klíče NEBYLA vymazána.
Operace zrušena.
Operace se neslučuje se zařízením označeným pro přešifrování LUKS2. Operace se ruší. Operace se neslučuje se zařízením označeným pro zastaralé přešifrování. Operace se ruší. Operace se neslučuje se zařízením používajícím Opal. Operace se ruší. Operace se neslučuje se zařízením používajícím inline hardwarové značky. Operace se ruší. Přepínač --%s není dovolen s akcí %s. Přepínač --active-name lze použít jen u zařízení LUKS2. Přepínač --error-as-corruption potřebuje přepínač --panic-on-corruption nebo --restart-on-corruption. Je vyžadován přepínač --header-backup-file. Přepínače --ignore-corruption a --restart-on-corruption nelze použít najednou. Přepínač --integrity-no-wipe smí být použit jen při formátování s rozšířením integrity. Je vyžadován přepínač --key-file. Přepínač --key-file má přednost před zadaným argumentem souboru s klíčem. Přepínač --new-volume-key-file musí být ve dvojici s --new-key-size. Při otevírání je přepínač --offset podporován jen u zařízení plain a loopaes. Přepínač --panic-on-corruption a --restart-on-corruption nelze použít najednou. Přepínač --persistent není dovolen současně s --test-passphrase. Přepínač --priority smí mít pouze argument ignore, normal a prefer. Chybí přepínač --priority, --label nebo --subsystem. Přepínač --shared je dovolen jen při úkonu otevírání zařízení plain. Přepínač --skip je podporován jen při otevírání zařízení plain a loopaes. Přepínač --tcrypt-hidden nelze použít s přepínačem --allow-discards. Přepínač --tcrypt-hidden, --tcrypt-system nebo --tcrypt-backup je podporován jen u zařízení TCRYPT. Přepínač --test-passphrase je dovolen pouze při otevírání zařízení LUKS, TCRYPT, BITLK a FVAULT2. Přepínač --unbound není dovolen současně s --test-passphrase. Přepínač --unbound je dovolen jen při otevírání zařízení LUKS. Přepínač --unbound lze použít pouze s akcí přidání. Přepínače --veracrypt a --disable-veracrypt jsou podporovány jen u typu zařízení TCRYPT. Přepínač --veracrypt-pim je podporován jen u zařízení kompatibilním s VeraCrypt. Přepínač --veracrypt-query-pim je podporován jen u zařízení kompatibilním s VeraCrypt. Přepínač --volume-key-keyring nelze použít s přepínači --hash a --volume-key-file. Přepínače --active-name a --force-offline-reencrypt nelze kombinovat. Přepínače --align-payload a --offset nelze kombinovat. Přepínače --cancel-deferred a --deferred se vzájemně vylučují. Přepínače --device-size a --size nelze kombinovat. Přepínače --key-slot a --unbound nelze kombinovat. Přepínače --keyslot-cipher a --keyslot-key-size musí být použity spolu. Přepínače --new-volume-key-file a --keep-key nelze kombinovat. Přepínače --new-volume-key-keyring a --keep-key nelze kombinovat. Přepínače --refresh a --test-passphrase se vzájemně vylučují. Přepínače pro akci „add“: Obnovení původní hlavičky LUKS2 selhalo. Při čtení hesla došla paměť. Porovnání výkonu PBKDF je zakázáno, ale počet iterací není nastaven. Vynucené iterace PBKDF nelze kombinovat s volnou doby iterací. Při PBKDF2 nesmí být nastavena maximální paměť pro PBKDF nebo počet souběžných vláken. Hašovací algoritmus PBKDF2 %s není podporován, přeskakuje se. Čítač opakování PBKDF2 přetekl. PBKDF2-%-9s –
PBKDF2-%-9s %7u iterací za sekundu pro %zubitový klíč
Hesla se neshodují. Kontrola odolnosti hesla selhala:
%s Kontrola odolnosti hesla selhala: Špatné heslo (%s) Funkce pro odvození klíče na základě hesla (PBKDF) smí být pouze pbkdf2 nebo argon2i/argon2id. Cesta k adresáři obsahujícímu externí tokeny pro libcryptsetup Cesta ke klíči SSH pro připojení ke vzdálenému serveru Cesta k souboru s klíčem na vzdáleném serveru Prosím, použijte gpg --decrypt SOUBOR_S_KLÍČEM | cryptsetup --keyfile=- …
Vypíše verzi balíku Průběh: %5.1f %%, zbývá %s, %s, %s%s Poskytněte JSON s platným tokenem LUKS2:
Poskytnuté UUID není platné. Na stroji není povolena autentizace veřejným klíčem.
Chyba při autentizaci veřejným klíčem: Čtení se zastavilo na maximální délce pro interaktivní vstup, heslo může být zkráceno. Opravdu pokračovat s obnovou přešifrování LUKS2? Opravdu se pokusit opravit hlavičku zařízení LUKS? Přepínače režimu bitmapy a obnovení se vzájemně vylučují. Velikost zmenšení musí být násobkem 512bajtových sektorů. Zmenšená poloha dat je dovolena jen u oddělené hlavičky LUKS. Zmenšená velikost dat je větší než velikost skutečného zařízení Přešifrování již probíhá. Zařízení nelze aktivovat. Probíhá přešifrování. Zařízení nelze deaktivovat. Probíhá přešifrování. Obnovu nelze provést. Inicializace přešifrování selhala. Záloha hlavičky je dostupná v %s. Na zařízeních DAX (trvalá paměť) není přešifrování podporováno. Metadata o přešifrování jsou neplatná. Přešifrování zařízení s profilem integrity není podporováno. Proces přešifrování již běží. Klíče pro přešifrování svazku neodpovídají svazku. Přešifrování změní: %s%s%s%s%s%s. Reaktivace není na zařízení typu %s podporována Oprava selhala. Opravují se pozice klíčů. Na současnou operaci přešifrování nelze použít požadovaný přepínač --resilience. Požadovaný --sector-size %u není slučitelný se superblokem %s
(velikost bloku %u bajtů) nalezeném na zařízení %s. Požadovaný haš LUKSu %s není podporován. Požadovaný počet souběžných vláken PBKDF nemůže být nula. Požadovaný cílový čas PBKDF nemůže být nula. Požadovaný druh PBKDF není podporován formátem LUKS1. Požadovaný automatický přepočet značek integrity není podporován. Požadované zarovnání dat nesplňuje požadavky na zarovnání uzamykatelné oblasti. Požadované zarovnání dat není slučitelné se zarovnáním Opal. Požadované zarovnání dat není slučitelné s polohou dat. Požadované volby integrity dat nejsou podporovány. Požadovaná poloha dat není slučitelná s velikostí bloku Opal. Požadovaná poloha dat je příliš nízká. Požadovaný počátek dat musí být menší nebo roven polovině parametru --reduce-device-size Požadovaný příznak odložení není podporován. Požadované výkonnostní volby dm-cryptu nejsou podporovány. Požadovaný režim bitmapy integrity DM není podporován. Požadovaný režim inline integrity DM není podporován. Požadované FEC volby dm-cryptu nejsou podporovány. Požadované volby, jak zacházet s poškozením dat dm-verity, nejsou podporovány. Požadovaná volba taskletu dm-cryptu není podporována. Požadovaný haš %s není podporován. Požadovaný soubor se zálohou hlavičky %s již existuje. Požadovaná volba integrity_key_size není podporována. Požadované maximum paměti PBKDF nemůže být nula. Požadovaná maximální cena PBKDF paměti je příliš vysoká (omezena maximální velikostí číselného typu). Požadovaná maximální cena PBKDF paměti je příliš vysoká (maximum je %d kilobajtů). Požadovaná maximální cena paralelizace PBKDF je příliš vysoká (maximum je %d). Požadovaná poloha je za hranicí skutečné velikosti zařízení %s. Požadovaná volba sector_size není podporována. Požadované kryptografické rozhraní jádra není dostupné. Změna velikosti selhala, jádro ji nepodporuje. Změna velikosti zařízení LUKS2 s ochranou integrity není podporována. Změna velikosti aktivního zařízení vyžaduje klíč svazku v klíčence. Byl však použit přepínač --disable-keyring. Obnoví hlavičku zařízení LUKS a jeho pozice s klíči Obnovuje se původní hlavička LUKS2. Výsledek hodnocení výkonu není spolehlivý. Probuzení není na zařízení %s podporováno. Probudí uspané zařízení LUKS Dokončuje se přešifrování LUKS ve vynuceném režimu offline.
Je potřeba podpis kořenového otisku. Ověření podpisu kořenového otisku není podporováno. Režim FIPS zapnut. Pro akci „%s“ je třeba zadat cestu ke klíči SSH.
Pro akci „%s“ je třeba zadat SSH cestu.
Pro akci „%s“ je třeba zadat SSH server.
Pro akci „%s“ je třeba zadat uživatele SSH.
Sektor musí být stejný jako hardwarový sektor zařízení (%zu bajtů). Otevírání s přepínačem velikosti sektoru je podporován jen u zařízení plain. Server není znám: Nastavení příznaku přepočtu není podporováno, místo toho zvažte použití --wipe. Zobrazuje ladicí hlášky Zobrazuje ladicí hlášky včetně metadat JSON Zobrazí tuto nápovědu Zobrazuje podrobnější chybové hlášky Některé zadané aktivační parametry byly při čistě hardwarovém šifrování Opal ignorovány. Velikosti zdrojového a cílového zařízení se neshodují. Zdroj %llu, cíl %llu. Velikosti zdrojového a cílového zařízení se neshodují. Zdroj %lu, cíl %lu. Řídká oblast na pozici %llu není vynulována. Řídká oblast na pozici %lu není vynulována. Uspí zařízení LUKS a smaže klíč (všechny operace budou zmrazeny) Uspání není na zařízení %s podporováno. Přepíná se algoritmus šifrování dat na %s.
Během vytváření klíče svazku došla systému entropie.
Aby bylo možné nasbírat náhodné události, žádáme uživatele, aby pohyboval
myší nebo psal text do jiného okna.
Dočasný soubor s hlavičkou %s již existuje. Operace se ruší. Velikost zařízení není násobkem požadované velikosti sektoru. Výpis hlavičky s nepřiřazeným klíčem je citlivý údaj.
Tento výpis by měl být uložen na bezpečném místě a v zašifrované podobě. Výpis hlavičky s klíčem svazku je citlivý údaj,
který umožňuje přístup k šifrovanému oddílu bez znalosti hesla.
Tento výpis by měl být uložen na bezpečném místě a v zašifrované podobě. Přepínače --veracrypt-pim a --veracrypt-query-pim se vzájemně vylučují. Toto zařízení BITLK je v nepodporovaném stavu a nelze jej aktivovat. Bez dat s hlavičkou TCRYPT není tato funkce podporována. Toto je snad chyba ve firmwaru. Resetujte Opal zařízení pomocí PSID a znovu jej zapojte. Toto je poslední pozice klíče. Smazáním tohoto klíče přijdete o možnost
zařízení použít. Na šifrovaném zařízení %s není tato operace podporována. Tato operace není na zařízení tohoto typu podporována. Tato operace není podporována. Tato operace je podporována jen u zařízení LUKS. Tato operace je podporována jen u zařízení LUKS2. Tato operace převede formát %s na %s.
Tento úkon smaže všechny pozice s klíči na zařízení %s.
Po jeho dokončení zařízení bude nepoužitelné. Toto nevratně přepíše data na %s a %s.
Pro zachování datového zařízení použije přepínač --no-wipe (a pak jej
aktivujte pomocí --integrity-recalculate). Toto nevratně přepíše data na %s. Token %d se používá. Token %d je neplatný. Token %d není přiřazen pozici s klíčem %d. Token %d se nepoužívá. Token %i nedokáže odemknout přiřazené pozice s klíči (chybné heslo pozice). Token %i vytvořen. Token %i se odstraněn. Token %i vyžaduje PIN. Token %i vyžaduje dodatečné chybějící zdroje. Token (druh %s) nedokáže odemknout přiřazené pozice s klíči (chybné heslo pozice). Token (druh %s) vyžaduje PIN. Token (druh %s) vyžaduje dodatečné chybějící zdroje. Určení typu v přepínači --link-vk-to-keyring pro zadání klíčenky se ignoruje. UUID není na šifře tohoto typu podporováno. Hlavičky s dodatečnými metadaty LUKSMETA nelze převést. Nelze rozhodnout, jestli zařízení %s je nebo není aktivováno.
Jste si jisti, že si přejete pokračovat v přešifrování v režimu offline?
To může vést k poškození dat, bylo-li zařízení ve skutečnosti aktivováno.
Pro přešifrování za běhu použijte parametr --active-name.
Oblast s pozicemi klíčů nelze přesunout. Oblast s pozicemi klíčů nelze přesunout. Oblast s pozicemi klíčů LUKS2 je příliš malá. Oblast s pozicemi klíčů nelze přesunout. Nedostatek místa. Pozice s klíčem LUKS2 neumožňuje použít šifru zadanou jako %s-%s. LUKS2 neumožňuje použít šifru zadanou jako %s-%s. Zařízení nižší úrovně pod šifrovaným zařízením %s zmizelo. Dm-integrity zařízení nižší úrovně poskytlo nečekané datové sektory. Nečekaná velikost metadat BEK %u neodpovídá délce souboru BEK Nečekaný status uzamykání Opal oblasti %d Nečekaná velikost údajů o klíči. Při rozboru startovacího klíče byla v metadatech nalezena nečekaná položka. Při rozboru externího klíče byla v metadatech nalezena položka nečekaného typu „%u“. Při rozboru podporovaného hlavního klíče svazku byla nalezena položka nečekaného typu „%u“. Při rozboru externího klíče byla v metadatech nalezena položka s nečekanou hodnotou „%u“. Při rozboru hlavního klíče svazku byl nalezen záznam metadat s nečekanou hodnotou „%u“. Při rozboru hlavního klíče svazku byl nalezen nečekaný řetězec („%s“). Neznámý druh PBKDF %s. Požadována neznámá kvalita generátoru náhodných čísel. Neznámá akce. Neznámý druh cíle DM. Požadován neznámý nebo nepodporovaný typ zařízení %s. Neznámý nebo nepodporovaný druh šifrování. Zjištěny nesplněné požadavky na LUKS2. Objevena nechráněná metadata o přešifrování LUKS2. Prosím, ověřte, že operace
přešifrování je žádoucí (vizte výstup luksDump) a pokračujte (zvýšení verze
metadat) pouze, když poznáte, že operace je chtěná. Nerozpoznaná metadata druhu zařízení %s. Nepodporovaná metadata BEK verze %u. Nepodporovaná verze FVAULT2 %u. Nepodporovaná verze LUKS %d. Nepodporované volby velikosti metadat LUKS2. Nepodporovaná poloha VERITY FEC. Nepodporovaná velikost bloku VERITY. Nepodporovaná poloha haše VERITY. Nepodporovaný druh VERITY haše %d. Nepodporovaná verze VERITY %d. Nepodporovaná konfigurace integrity zařízení. Nepodporovaná velikost šifrovaného sektoru. Nepodporované parametry na zařízení %s. Nepodporovaný režim odolnosti %s Nepodporovaná velikost sektoru %u. Pro přešifrování zařízení s aktivními pozicemi klíče přímým předáním klíčů svazku použijte --force-no-keyslots. Uživatelské jméno ke vzdálenému serveru Hlavička VERITY je poškozena. Ověření na pozici %llu selhalo. Ověření na pozici %lu selhalo. Ověření datové oblasti selhalo. Ověření kořenového haše selhalo. Ověřte heslo: Zařízení VERITY %s nepoužívá hlavičku uvnitř disku. Po aktivaci zjistilo zařízení VERITY poškození. Svazek %s je již uspán. Svazek %s není aktivní. Svazek %s není uspán. Vyhrazená paměť pro klíč svazku je příliš malá. Heslo svazku neodpovídá svazku. Klíč svazku je příliš malý na šifrovaní s rozšířeními pro integritu. POZOR: Velikost svazku BitLockeru %llu neodpovídá velikosti zařízení ve zpod %llu POZOR: Velikost svazku BitLockeru %lu neodpovídá velikosti zařízení ve zpod %lu POZOR: Zařízené DAX může poškodit data, protože nezaručuje atomické aktualizace sektorů.
POZOR: Zařízení %s již obsahuje vzorec oddílu „%s“.
POZOR: Zařízení %s již obsahuje vzorec superbloku „%s“.
POZOR: Jádro nemůže aktivovat zařízení, pokud velikost datového bloku přesahuje velikost stránky (%u). POZOR: Oblast s pozicemi klíčů pro LUKS2 změnila velikost na %llu bajtů.
POZOR: Oblast s pozicemi klíčů pro LUKS2 změnila velikost na %lu bajtů.
POZOR: Metadata LUKS2 změnila velikost na %llu bajtů.
POZOR: Metadata LUKS2 změnila velikost na %lu bajtů.
POZOR: Maximální velikost je již nastavena nebo změna velikosti není jádrem
podporována.
POZOR: Požadovaná velikost značky %d bajtů se liší od výstupu velikosti %s (%d bajtů).
POZOR: Jedná-li se o režim plain a je-li určen soubor s klíčem, parametr --hash se ignoruje.
POZOR: Parametr --key-slot se použije pro číslo nové pozice klíče.
POZOR: Přepínač --keyfile-size se ignoruje, velikost pro čtení je stejná jako velikosti šifrovacího klíče.
POZOR: Aktivace zařízení selže, dm-crypt nepodporuje požadovanou velikost šifrovaného sektoru.
POZOR: Pro šifru se použijí výchozí volby (%s-%s, velikost klíče %u bitů), což může být neslučitelné se staršími verzemi. POZOR: Pro haš se použijí výchozí volby (%s), což by mohlo být neslučitelné se staršími verzemi. POZOR: CELÝ disk bude uveden do továrního nastavení a všechna data budou ztracena! Pokračovat? POZOR: oblast s pozicemi klíčů (%llu bajtů) je příliš malá, dostupný počet pozic klíčů LUKS2 je značně omezen.
POZOR: oblast s pozicemi klíčů (%lu bajtů) je příliš malá, dostupný počet pozic klíčů LUKS2 je značně omezen.
Maže se zařízení, aby se inicializovaly kontrolní součty integrity.
Lze přerušit pomocí Ctrl+C (zbytek nesmazaného zařízení bude obsahovat
neplatné součty).
Hlavička LUKS se zapisuje na disk. Poskytnut UUID LUKSu ve špatném tvaru. Na zařízení %s poskytnuto UUID VERITY ve špatném tvaru. Chybný formát protokolu. Data lze prozkoumat pomocí „hexdump -v -C -n 128 -s "%s"“.
Musíte zadat více názvů klíčů. Zónové zařízení %s nelze použít pro hlavičku LUKS. [--cipher <šifra>] [PŘEPÍNAČ…] do zařízení LUKS přidá klíč již obsahuje hlavičku LUKS. Nahrazení hlavičky zničí existující pozice s klíči. již obsahuje hlavičku LUKS2. Nahrazení hlavičky zničí existující pozice s klíči. zhodnotí výkon šifry změní zadaný klíč nebo soubor s klíčem u zařízení LUKS zavře zařízení (odstraní mapování) převede formát LUKS do/z formátu LUKS2 převede klíč do nových parametrů PBKDF zařízení již existuje nebo zařízení je zaneprázdněno neobsahuje hlavičku LUKS. Nahrazení hlavičky může zničit data na daném zařízení. neobsahuje hlavičku LUKS2. Nahrazení hlavičky může zničit data na daném zařízení. vypíše údaje o zařízení BITLK vypíše údaje o zařízení FVAULT2 vypíše údaje o oddílu LUKS vypíše údaje o oddílu TCRYPT smaže všechny pozice s klíči (odstraní šifrovací klíč) naformátuje zařízení naformátuje zařízení LUKS žádné oprávnění nebo chybné heslo otevře zařízení jako nedostatek paměti zobrazí UUID zařízení LUKS přešifruje zařízení LUKS2 odstraní zadaný klíč nebo soubor s klíčem ze zařízení LUKS změní velikost aktivního zařízení nastaví haš na nastaví trvalé volby konfigurace pro LUKS2 zobrazí stav aktivního zařízení zobrazí stav zařízení zobrazí údaje z disku rychlost %5.1f %s/s otestuje na hlavičku oddílu LUKS pokusí se opravit metadata uložená na disku neznámá chyba ověří zařízení klíč svazku smaže klíč s číslem ze zařízení LUKS zadáno špatné zařízení nebo soubor špatné nebo chybějící parametry PRIu64 PRIu32 PRIu16 PRIx64 Compensating device size by % sectors to align it with OPAL alignment granularity. Inline tag size % [bytes] is larger than % provided by device %s. Device %s is too small. Need at least % bytes. Device wipe error, offset %. Device %s is too small. (LUKS1 requires at least % bytes.) Unsupported sector size %. Unsupported BEK metadata version % Unexpected BEK metadata size % does not match BEK file length WARNING: BitLocker volume size % does not match the underlying device size % Unsupported FVAULT2 version %. Spare area is not zeroed at position %. Verification failed at position %. Failed to read RS block % byte %d. Failed to read parity for RS block %. Failed to repair parity for block %. Failed to write parity for RS block %. WARNING: keyslots area (% bytes) is very small, available LUKS2 keyslot count is very limited.
WARNING: LUKS2 metadata size changed to % bytes.
WARNING: LUKS2 keyslots area size changed to % bytes.
Can not update resilience type. New type only provides % bytes, required space is: % bytes. Failed to read hotzone area starting at %. Source and target device sizes don't match. Source %, target: %. Data shift value is not aligned to encryption sector size (% bytes). Moved segment too large. Requested size %, available space for: %. Data shift (% sectors) is less than future data offset (% sectors). Data device is not aligned to encryption sector size (% bytes). Failed to write hotzone area starting at %. Fatal error while reencrypting chunk starting at %, % sectors long. OPAL range %d offset % does not match expected values %. OPAL range %d length % does not match device length %. %02m%02s %02h%02m%02s %02 days %4 %s written Requested --sector-size % is incompatible with %s superblock
(block size: % bytes) detected on device %s. Adjusting --reduce-device-size value to twice the --offset % (sectors).
Suspected offset: 0x%
Velikost zařízení byla dorovnána % sektory, aby lícovala s granularitou zarovnání Opal. Velikost inline značky % bajtů je větší než % poskytovaných zařízením %s. Zařízení %s je příliš malé. Je třeba alespoň % bajtů. Chyba při čištění zařízení na pozici %. Zařízení %s je příliš malé. (LUKS1 vyžaduje alespoň % bajtů.) Nepodporovaná velikost sektoru %. Nepodporovaná metadata BEK verze %. Nečekaná velikost metadat BEK % neodpovídá délce souboru BEK POZOR: Velikost svazku BitLockeru % neodpovídá velikosti zařízení ve zpod % Nepodporovaná verze FVAULT2 %. Řídká oblast na pozici % není vynulována. Ověření na pozici % selhalo. Čtení bloku RS % bajtu %d selhalo. Čtení parity bloku RS % selhalo. Oprava parity bloku RS % selhala. Zápis parity bloku RS % selhal. POZOR: oblast s pozicemi klíčů (% bajtů) je příliš malá, dostupný počet pozic klíčů LUKS2 je značně omezen.
POZOR: Metadata LUKS2 změnila velikost na % bajtů.
POZOR: Oblast s pozicemi klíčů pro LUKS2 změnila velikost na % bajtů.
Druh odolnosti nelze zaktualizovat. Nový druh poskytuje pouze % bajtů, požadovaná velikost je % bajtů. Čtení oblasti s horkou zónou počínaje na % selhalo. Velikosti zdrojového a cílového zařízení se neshodují. Zdroj %, cíl %. Hodnota posunu dat není zarovnána s velikostí šifrovaného sektoru (% bajtů). Přesunovaná oblast je příliš velká. Požadovaná velikost %, dostupné místo %. Posun dat (% sektorů) je menší než budoucí poloha dat (% sektorů). Zařízení s daty není zarovnáno na velikost šifrovaného sektoru (% bajtů). Zápis oblasti s horkou zónou počínaje na % selhal. Nepřekonatelná chyba při přešifrování bloku na pozici % dlouhého % sektorů. Opal oblast %d na pozici % neodpovídá očekávaným hodnotám %. Délka %2$ Opal oblasti %1$d neodpovídá velikosti zařízení %3$ %02 m %02 s %02 h %02 m %02 s %02 dnů zapsáno %4 %s Požadovaný --sector-size % není slučitelný se superblokem %s
(velikost bloku % bajtů) nalezeném na zařízení %s. Upravuje se hodnota --reduce-device-size na dvojnásobek --offset % (v sektorech).
Podezřelé místo: 0x%