cryptoloop vs cryptsetup

Интересно в чём преимущества cryptsetup перед cryptoloop? Гляжу mount из коробки вполне себе умеет справляться с криптолуп, те достаточно sudo на mount чтобы из-под пользователя успешно монтировать зашифрованные cryptoloop контейнеры в то время как контейнер cryptsetup требует дополнительных прав на запуск losetup (контейнер - файл на диске) и сам cryptsetup при чём как первый так и второй запущенный с правами root может нанести серьёзные повреждения системе (имеется ввиду умышленные) отсюда вопрос так ли нужен cryptsetup если контейнер не физическое устройство или его раздел? Или быть может есть какие-то изящные решения для cryptsetup?