Συχνές ερωτήσεις NitroPad

Q: What is the default hard-disk encryption password?

Ο προεπιλεγμένος κωδικός κρυπτογράφησης δίσκου Nitropad: «12345678». Αυτό άλλαξε στις 15.01.2024, οπότε αν το «12345678» δεν λειτουργεί, δοκιμάστε την παλιά προεπιλογή: «PleaseChangeMe».

Q: How to change the hard-disk encryption password from within HEADS?

Αυτός είναι ο προτιμώμενος τρόπος για να αλλάξετε τον κωδικό πρόσβασης κρυπτογράφησης του σκληρού δίσκου. Μέσα στο HEADS επιλέξτε Options -> Change LUKS Disk Recovery Key passphrase και ακολουθήστε τις οδηγίες.

Q: How to change the hard-disk encryption password from within the OS?

Χρησιμοποιώντας τα προεπιλεγμένα εργαλεία cryptsetup είναι σημαντικό να σημειώσετε ότι χρησιμοποιείται η σωστή υποδοχή πλήκτρων: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 ή sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. Στο Qubes 4.2 υπάρχει επίσης τώρα ένα εργαλείο GUI για αυτό:

Αλλαγή κωδικού πρόσβασης Qubes Image
Q: What is re-ownership / re-encryption and why is it important?

Η αλλαγή του κωδικού πρόσβασης κρυπτογράφησης του σκληρού δίσκου δεν αλλάζει την ίδια την κρυπτογράφηση, αλλά μόνο την πρόσβαση στο κλειδί κρυπτογράφησης. Αυτό σημαίνει ότι σε περίπτωση που κάποιος είχε φυσική πρόσβαση στη συσκευή (π.χ. κατά τη διάρκεια της αποστολής) μπορεί να έχει αντιγράψει την επικεφαλίδα LUKS, δηλαδή το κλειδί κρυπτογράφησης. Χρησιμοποιώντας αυτό το αντίγραφο θα μπορούσε κάποιος να αποκρυπτογραφήσει τον σκληρό δίσκο ακόμη και με νέο κωδικό πρόσβασης. Για το λόγο αυτό, ο οδηγός επανακατοχή προτείνει την εκ νέου κρυπτογράφηση του σκληρού δίσκου, η οποία κρυπτογραφεί εκ νέου στη θέση της, διασφαλίζοντας ότι δεν μπορεί να εφαρμοστεί το σενάριο που περιγράφηκε προηγουμένως.