NitroPad FAQ¶
- Q: What is the default hard-disk encryption password?
Domyślne hasło szyfrowania dysku Nitropad: „12345678”. Zostało ono zmienione 15.01.2024, więc jeśli „12345678” nie działa, wypróbuj stare domyślne hasło: „PleaseChangeMe”.
- Q: How to change the hard-disk encryption password from within HEADS?
Jest to preferowany sposób zmiany hasła szyfrowania dysku twardego. W HEADS wybierz
Options -> Change LUKS Disk Recovery Key passphrase
i postępuj zgodnie z instrukcjami.
- Q: How to change the hard-disk encryption password from within the OS?
Używając domyślnych narzędzi
cryptsetup
należy pamiętać, że używane jest właściwe gniazdo klucza:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3
lubsudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3
. W Qubes 4.2 istnieje teraz również narzędzie GUI do tego celu:
- Q: What is re-ownership / re-encryption and why is it important?
Zmiana hasła szyfrowania dysku twardego nie zmienia samego szyfrowania, a jedynie dostęp do klucza szyfrowania. Oznacza to, że w sytuacji, gdy ktoś miał fizyczny dostęp do urządzenia (np. podczas transportu), mógł skopiować nagłówek LUKS, tj. klucz szyfrowania. Korzystając z tej kopii, można odszyfrować dysk twardy nawet po ustawieniu nowego hasła. Dlatego kreator ponownego przejęcia własności proponuje ponowne zaszyfrowanie dysku twardego, co powoduje ponowne zaszyfrowanie w miejscu, dzięki czemu nie można zastosować wcześniej opisanego scenariusza.