Ofte stillede spørgsmål om NitroPad#

Q: Hvad er standardadgangskoden til kryptering af harddisken?

Standardadgangskoden til Nitropad-diskkryptering: »12345678«. Dette blev ændret den 15.01.2024, så hvis »12345678« ikke virker, så prøv den gamle standard: »PleaseChangeMe«.

Q: Hvordan ændrer man adgangskoden til harddiskkryptering fra HEADS?

Dette er den foretrukne måde at ændre harddiskens krypteringsadgangskode på. Inde i HEADS skal du vælge Options -> Change LUKS Disk Recovery Key passphrase og følge instruktionerne.

Q: Hvordan ændrer man adgangskoden til harddiskkryptering inde fra operativsystemet?

Ved brug af standard cryptsetup værktøjer er det vigtigt at bemærke, at den rigtige nøgleplads bruges: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 eller sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. I Qubes 4.2 findes der nu også et GUI-værktøj til det:

Skift adgangskode Qubes-billede
Q: Hvad er re-ownership / re-encryption, og hvorfor er det vigtigt?

Hvis du ændrer adgangskoden til harddiskkrypteringen, ændres selve krypteringen ikke, kun adgangen til krypteringsnøglen. Det betyder, at i en situation, hvor nogen har haft fysisk adgang til enheden (f.eks. under forsendelsen), kan de have kopieret LUKS-headeren, dvs. krypteringsnøglen. Ved hjælp af denne kopi kan man dekryptere harddisken, selv med et nyt password. Det er derfor, guiden til nyt ejerskab foreslår at genkryptere harddisken, hvilket genkrypterer på plads og sikrer, at det tidligere beskrevne scenarie ikke kan anvendes.