Ofte stillede spørgsmål om NitroPad

Q: What is the default hard-disk encryption password?

Standardadgangskoden til Nitropad-diskkryptering: »12345678«. Dette blev ændret den 15.01.2024, så hvis »12345678« ikke virker, så prøv den gamle standard: »PleaseChangeMe«.

Q: How to change the hard-disk encryption password from within HEADS?

Dette er den foretrukne måde at ændre harddiskens krypteringsadgangskode på. Inde i HEADS skal du vælge Options -> Change LUKS Disk Recovery Key passphrase og følge instruktionerne.

Q: How to change the hard-disk encryption password from within the OS?

Ved brug af standard cryptsetup værktøjer er det vigtigt at bemærke, at den rigtige nøgleplads bruges: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 eller sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. I Qubes 4.2 findes der nu også et GUI-værktøj til det:

Skift adgangskode Qubes-billede
Q: What is re-ownership / re-encryption and why is it important?

Hvis du ændrer adgangskoden til harddiskkrypteringen, ændres selve krypteringen ikke, kun adgangen til krypteringsnøglen. Det betyder, at i en situation, hvor nogen har haft fysisk adgang til enheden (f.eks. under forsendelsen), kan de have kopieret LUKS-headeren, dvs. krypteringsnøglen. Ved hjælp af denne kopi kan man dekryptere harddisken, selv med et nyt password. Det er derfor, guiden til nyt ejerskab foreslår at genkryptere harddisken, hvilket genkrypterer på plads og sikrer, at det tidligere beskrevne scenarie ikke kan anvendes.