NitroPad FAQ#

Q: ハードディスクの暗号化パスワードの初期値は？

Nitropadディスク暗号化パスワードのデフォルトは "12345678 "です。このパスワードは15.01.2024に変更されました。もし "12345678 "が使えない場合は、古いデフォルトの "PleaseChangeMe "をお試しください。

Q: HEADSからハードディスク暗号化パスワードを変更するには？

ハードディスク暗号化パスワードを変更するには、この方法をお勧めします。HEADS 内で``Options -> Change LUKS Disk Recovery Key passphrase`` を選択し、指示に従ってください。

Q: OS内部からハードディスク暗号化パスワードを変更する方法は？

デフォルトの``cryptsetup`` ツールを使用する場合、正しいキースロットを使用することが重要です：sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3` または``sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3``.Qubes 4.2ではGUIツールも用意されました：

パスワードの変更
Q: 再所有権／再暗号化とは何ですか？

ハードディスク暗号化パスワードを変更しても、暗号化自体は変更されず、暗号化キーへのアクセスのみが変更されます。つまり、誰かがデバイスに物理的にアクセスできる状況（例えば、出荷時など）で、LUKSヘッダー、つまり暗号化キーをコピーした可能性があるということです。このコピーを使えば、新しいパスワードが設定されていてもハードディスクを復号化できるかもしれません。このため、再所有ウィザードではハードディスクの再暗号化を提案し、前述のシナリオが適用できないようにその場で再暗号化を行います。