NitroPad FAQ

Q: What is the default hard-disk encryption password?

Nitropadディスク暗号化パスワードのデフォルトは "12345678 "です。このパスワードは15.01.2024に変更されました。もし "12345678 "が使えない場合は、古いデフォルトの "PleaseChangeMe "をお試しください。

Q: How to change the hard-disk encryption password from within HEADS?

ハードディスク暗号化パスワードを変更するには、この方法をお勧めします。HEADS 内で``Options -> Change LUKS Disk Recovery Key passphrase`` を選択し、指示に従ってください。

Q: How to change the hard-disk encryption password from within the OS?

デフォルトの``cryptsetup`` ツールを使用する場合、正しいキースロットを使用することが重要です:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3` または``sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3``.Qubes 4.2ではGUIツールも用意されました:

パスワードの変更
Q: What is re-ownership / re-encryption and why is it important?

ハードディスク暗号化パスワードを変更しても、暗号化自体は変更されず、暗号化キーへのアクセスのみが変更されます。つまり、誰かがデバイスに物理的にアクセスできる状況(例えば、出荷時など)で、LUKSヘッダー、つまり暗号化キーをコピーした可能性があるということです。このコピーを使えば、新しいパスワードが設定されていてもハードディスクを復号化できるかもしれません。このため、再所有ウィザードではハードディスクの再暗号化を提案し、前述のシナリオが適用できないようにその場で再暗号化を行います。