NitroPad FAQ

Q: Jakie jest domyślne hasło szyfrowania dysku twardego?

Domyślne hasło szyfrowania dysku Nitropad: „12345678”. Zostało ono zmienione 15.01.2024, więc jeśli „12345678” nie działa, wypróbuj stare domyślne hasło: „PleaseChangeMe”.

P: Jak zmienić hasło szyfrowania dysku twardego z poziomu HEADS?

Jest to preferowany sposób zmiany hasła szyfrowania dysku twardego. W HEADS wybierz Options -> Change LUKS Disk Recovery Key passphrase i postępuj zgodnie z instrukcjami.

P: Jak zmienić hasło szyfrowania dysku twardego z poziomu systemu operacyjnego?

Używając domyślnych narzędzi cryptsetup należy pamiętać, że używane jest właściwe gniazdo klucza: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 lub sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. W Qubes 4.2 istnieje teraz również narzędzie GUI do tego celu:

Zmień hasło Qubes Image
P: Czym jest ponowne posiadanie / ponowne szyfrowanie i dlaczego jest ważne?

Zmiana hasła szyfrowania dysku twardego nie zmienia samego szyfrowania, a jedynie dostęp do klucza szyfrowania. Oznacza to, że w sytuacji, gdy ktoś miał fizyczny dostęp do urządzenia (np. podczas transportu), mógł skopiować nagłówek LUKS, tj. klucz szyfrowania. Korzystając z tej kopii, można odszyfrować dysk twardy nawet po ustawieniu nowego hasła. Dlatego kreator ponownego przejęcia własności proponuje ponowne zaszyfrowanie dysku twardego, co powoduje ponowne zaszyfrowanie w miejscu, dzięki czemu nie można zastosować wcześniej opisanego scenariusza.