NitroPad, NitroPC FAQ

Q: What is the default hard-disk encryption password?

Noklusējuma Nitropad diska šifrēšanas parole: „12345678“. Tas tika mainīts 15.01.2024., tāpēc, ja „12345678“ nedarbojas, izmēģiniet veco noklusējuma paroli: „PleaseChangeMe“.

Q: How to change the hard-disk encryption password from within HEADS?

Šis ir ieteicamais veids, kā mainīt cietā diska šifrēšanas paroli. HEADS iekšpusē izvēlieties Options -> Change LUKS Disk Recovery Key passphrase un izpildiet norādījumus.

Q: How to change the hard-disk encryption password from within the OS?

Izmantojot noklusējuma cryptsetup rīkus, ir svarīgi ievērot, ka tiek izmantots pareizais taustiņu slots: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 vai sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. Qubes 4.2 versijā tagad pastāv arī GUI rīks šim nolūkam:

Mainīt paroli Qubes attēls
Q: What is re-ownership / re-encryption and why is it important?

Mainot cietā diska šifrēšanas paroli, netiek mainīta pati šifrēšana, bet tikai piekļuve šifrēšanas atslēgai. Tas nozīmē, ka situācijā, kad kādam bija fiziska piekļuve ierīcei (piemēram, sūtīšanas laikā), viņš varēja nokopēt LUKS galveni, t. i., šifrēšanas atslēgu. Izmantojot šo kopiju, var atšifrēt cieto disku pat tad, ja ir iestatīta jauna parole. Tāpēc atkārtotas īpašumtiesību pārņemšanas vednis piedāvā atkārtoti šifrēt cieto disku, kas atkārtoti šifrē tā vietā, nodrošinot, ka iepriekš aprakstīto scenāriju nevar piemērot.