„NitroPad“ DUK

Q: What is the default hard-disk encryption password?

Numatytasis „Nitropad“ disko šifravimo slaptažodis: „12345678“. Šis slaptažodis buvo pakeistas 15.01.2024 m., todėl jei „12345678“ neveikia, pabandykite senąjį numatytąjį: „PleaseChangeMe“.

Q: How to change the hard-disk encryption password from within HEADS?

Tai yra tinkamiausias būdas pakeisti kietojo disko šifravimo slaptažodį. Srityje HEADS pasirinkite Options -> Change LUKS Disk Recovery Key passphrase ir vadovaukitės nurodymais.

Q: How to change the hard-disk encryption password from within the OS?

Naudojant numatytuosius cryptsetup įrankius, svarbu atkreipti dėmesį, kad būtų naudojamas tinkamas klavišo lizdas: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 arba sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. Qubes 4.2 versijoje dabar taip pat egzistuoja tam skirtas GUI įrankis:

Keisti slaptažodį Qubes vaizdas
Q: What is re-ownership / re-encryption and why is it important?

Pakeitus kietojo disko šifravimo slaptažodį, pats šifravimas nepasikeičia, tik prieiga prie šifravimo rakto. Tai reiškia, kad tuo atveju, jei kas nors turėjo fizinę prieigą prie įrenginio (pvz., gabenimo metu), jis galėjo nukopijuoti LUKS antraštę, t. y. šifravimo raktą. Naudojant šią kopiją galima iššifruoti kietąjį diską net ir nustačius naują slaptažodį. Todėl pakartotinės nuosavybės vedlys siūlo iš naujo užšifruoti standųjį diską, o tai užtikrina, kad anksčiau aprašyto scenarijaus nebūtų galima taikyti.