NitroPad FAQ#
- Q: Jakie jest domyślne hasło szyfrowania dysku twardego?
Domyślne hasło szyfrowania dysku Nitropad: „12345678”. Zostało ono zmienione 15.01.2024, więc jeśli „12345678” nie działa, wypróbuj stare domyślne hasło: „PleaseChangeMe”.
- P: Jak zmienić hasło szyfrowania dysku twardego z poziomu HEADS?
Jest to preferowany sposób zmiany hasła szyfrowania dysku twardego. W HEADS wybierz
Options -> Change LUKS Disk Recovery Key passphrase
i postępuj zgodnie z instrukcjami.- P: Jak zmienić hasło szyfrowania dysku twardego z poziomu systemu operacyjnego?
Używając domyślnych narzędzi
cryptsetup
należy pamiętać, że używane jest właściwe gniazdo klucza:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3
lubsudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3
. W Qubes 4.2 istnieje teraz również narzędzie GUI do tego celu:- P: Czym jest ponowne posiadanie / ponowne szyfrowanie i dlaczego jest ważne?
Zmiana hasła szyfrowania dysku twardego nie zmienia samego szyfrowania, a jedynie dostęp do klucza szyfrowania. Oznacza to, że w sytuacji, gdy ktoś miał fizyczny dostęp do urządzenia (np. podczas transportu), mógł skopiować nagłówek LUKS, tj. klucz szyfrowania. Korzystając z tej kopii, można odszyfrować dysk twardy nawet po ustawieniu nowego hasła. Dlatego kreator ponownego przejęcia własności proponuje ponowne zaszyfrowanie dysku twardego, co powoduje ponowne zaszyfrowanie w miejscu, dzięki czemu nie można zastosować wcześniej opisanego scenariusza.