NitroPad FAQ#
- Q: Jakie jest domyślne hasło szyfrowania dysku twardego?
Domyślne hasło szyfrowania dysku Nitropad: „PleaseChangeMe”
- P: Jak zmienić hasło szyfrowania dysku twardego z poziomu HEADS?
Jest to preferowany sposób zmiany hasła szyfrowania dysku twardego. W HEADS wybierz
Options -> Change LUKS Disk Recovery Key passphrase
i postępuj zgodnie z instrukcjami.- P: Jak zmienić hasło szyfrowania dysku twardego z poziomu systemu operacyjnego?
Korzystając z domyślnych narzędzi
cryptsetup
należy pamiętać, że używane jest właściwe gniazdo klucza:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3
lubsudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3
- P: Czym jest ponowne posiadanie / ponowne szyfrowanie i dlaczego jest ważne?
Zmiana hasła szyfrowania dysku twardego nie zmienia samego szyfrowania, a jedynie dostęp do klucza szyfrowania. Oznacza to, że w sytuacji, gdy ktoś miał fizyczny dostęp do urządzenia (np. podczas transportu), mógł skopiować nagłówek LUKS, tj. klucz szyfrowania. Korzystając z tej kopii, można odszyfrować dysk twardy nawet po ustawieniu nowego hasła. Dlatego kreator ponownego przejęcia własności proponuje ponowne zaszyfrowanie dysku twardego, co powoduje ponowne zaszyfrowanie w miejscu, dzięki czemu nie można zastosować wcześniej opisanego scenariusza.