„NitroPad“ DUK

Q: Koks yra numatytasis kietojo disko šifravimo slaptažodis?

Numatytasis „Nitropad“ disko šifravimo slaptažodis: „12345678“. Šis slaptažodis buvo pakeistas 15.01.2024 m., todėl jei „12345678“ neveikia, pabandykite senąjį numatytąjį: „PleaseChangeMe“.

K: Kaip pakeisti kietojo disko šifravimo slaptažodį iš HEADS?

Tai yra tinkamiausias būdas pakeisti kietojo disko šifravimo slaptažodį. Srityje HEADS pasirinkite Options -> Change LUKS Disk Recovery Key passphrase ir vadovaukitės nurodymais.

K: Kaip pakeisti kietojo disko šifravimo slaptažodį iš operacinės sistemos?

Naudojant numatytuosius cryptsetup įrankius, svarbu atkreipti dėmesį, kad būtų naudojamas tinkamas klavišo lizdas: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 arba sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. Qubes 4.2 versijoje dabar taip pat egzistuoja tam skirtas GUI įrankis:

Keisti slaptažodį Qubes vaizdas
K: Kas yra pakartotinė nuosavybė / pakartotinis šifravimas ir kodėl tai svarbu?

Pakeitus kietojo disko šifravimo slaptažodį, pats šifravimas nepasikeičia, tik prieiga prie šifravimo rakto. Tai reiškia, kad tuo atveju, jei kas nors turėjo fizinę prieigą prie įrenginio (pvz., gabenimo metu), jis galėjo nukopijuoti LUKS antraštę, t. y. šifravimo raktą. Naudojant šią kopiją galima iššifruoti kietąjį diską net ir nustačius naują slaptažodį. Todėl pakartotinės nuosavybės vedlys siūlo iš naujo užšifruoti standųjį diską, o tai užtikrina, kad anksčiau aprašyto scenarijaus nebūtų galima taikyti.