NitroPad FAQ

Q: What is the default hard-disk encryption password?

Nitropad-levyn salauksen oletussalasana: ”12345678”. Tämä muutettiin 15.01.2024, joten jos ”12345678” ei toimi, kokeile vanhaa oletussalasanaa: ”PleaseChangeMe”.

Q: How to change the hard-disk encryption password from within HEADS?

Tämä on suositeltavin tapa vaihtaa kiintolevyn salaussalasana. Valitse HEADSin sisällä Options -> Change LUKS Disk Recovery Key passphrase ja seuraa ohjeita.

Q: How to change the hard-disk encryption password from within the OS?

Käyttämällä oletusarvoisia cryptsetup työkaluja on tärkeää huomioida, että käytetään oikeaa näppäinpaikkaa: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 tai sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. Qubes 4.2:ssa on nyt myös GUI-työkalu tätä varten:

Vaihda salasana Qubes Image
Q: What is re-ownership / re-encryption and why is it important?

Kiintolevyn salaussalasanan vaihtaminen ei muuta itse salausta, vaan ainoastaan salausavaimen käyttöoikeutta. Tämä tarkoittaa sitä, että tilanteessa, jossa joku on päässyt fyysisesti käsiksi laitteeseen (esim. kuljetuksen aikana), hän on voinut kopioida LUKS-otsikon eli salausavaimen. Tämän kopion avulla kiintolevyn salaus voitaisiin purkaa, vaikka uusi salasana olisi asetettu. Tämän vuoksi ohjatussa uudelleenomistajuusohjelmassa ehdotetaan kiintolevyn uudelleensalausta, joka salaa kiintolevyn uudelleen varmistaen, että edellä kuvattua skenaariota ei voida soveltaa.