NitroPad GYIK#

K: Mi az alapértelmezett merevlemez-titkosítási jelszó?

Az alapértelmezett Nitropad lemez titkosítási jelszó: „12345678”. Ez a 15.01.2024-es módosításra került, így ha a „12345678” nem működik, próbáld ki a régi alapértelmezettet: „PleaseChangeMe”.

K: Hogyan lehet a merevlemez titkosítási jelszavát a HEADS rendszerből megváltoztatni?

Ez a merevlemez titkosítási jelszavának megváltoztatásának előnyös módja. A HEADS-on belül válassza a Options -> Change LUKS Disk Recovery Key passphrase menüpontot, és kövesse az utasításokat.

K: Hogyan lehet megváltoztatni a merevlemez titkosítási jelszavát az operációs rendszeren belül?

Az alapértelmezett cryptsetup eszközök használatával fontos, hogy a megfelelő kulcshelyet használja: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 vagy sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. A Qubes 4.2-ben már létezik erre egy GUI eszköz is:

Jelszó módosítása Qubes kép
Q: Mi az újratulajdonlás / újratitkosítás, és miért fontos?

A merevlemez titkosítási jelszavának megváltoztatása nem változtatja meg magát a titkosítást, csak a titkosítási kulcshoz való hozzáférést. Ez azt jelenti, hogy olyan helyzetben, amikor valaki fizikailag hozzáférhetett az eszközhöz (pl. szállítás közben), lemásolhatta a LUKS fejlécet, azaz a titkosítási kulcsot. Ezt a másolatot használva akár új jelszó beállításával is visszafejthetné a merevlemezt. Ezért az újratulajdonlási varázsló a merevlemez újbóli titkosítását javasolja, amely a helyszínen újra titkosítja a merevlemezt, biztosítva, hogy az előbb leírt forgatókönyv nem alkalmazható.