Nové heslo se nastaví pomocí cryptsetup luksAddKey /dev/zařízení, staré se pak smaže analogicky pomocí luksRemoveKey. Pokud to má sloužit jen pro odrazení náhodných zlodějů, mělo by stačit dostatečně náhodné heslo z 8 znaků z a-zA-Z0-9-_, protože PBKDF2.