NitroPad FAQ¶
- Q: What is the default hard-disk encryption password?
La password predefinita di Nitropad per la crittografia del disco è «12345678». Questa è stata modificata il 15.01.2024, quindi se «12345678» non funziona, provare il vecchio valore predefinito: «PleaseChangeMe».
- Q: How to change the hard-disk encryption password from within HEADS?
Questo è il modo preferito per cambiare la password di crittografia del disco rigido. All’interno di HEADS scegliere
Options -> Change LUKS Disk Recovery Key passphrase
e seguire le istruzioni.
- Q: How to change the hard-disk encryption password from within the OS?
Utilizzando gli strumenti predefiniti
cryptsetup
è importante notare che viene utilizzato lo slot chiave giusto:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3
osudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3
. In Qubes 4.2 esiste anche uno strumento GUI per questo:
- Q: What is re-ownership / re-encryption and why is it important?
La modifica della password di crittografia del disco rigido non cambia la crittografia stessa, ma solo l’accesso alla chiave di crittografia. Ciò significa che in una situazione in cui qualcuno ha avuto accesso fisico al dispositivo (ad esempio, durante la spedizione) potrebbe aver copiato l’header LUKS, ovvero la chiave di crittografia. Utilizzando questa copia si potrebbe decifrare il disco rigido anche con l’impostazione di una nuova password. Per questo motivo, la procedura guidata di riappropriazione propone di crittografare nuovamente il disco rigido, che viene così ricrittografato al suo posto, garantendo che lo scenario descritto in precedenza non possa essere applicato.