NitroPad FAQ

Q: Jakie jest domyślne hasło szyfrowania dysku twardego?

Domyślne hasło szyfrowania dysku Nitropad: „PleaseChangeMe”

P: Jak zmienić hasło szyfrowania dysku twardego z poziomu HEADS?

Jest to preferowany sposób zmiany hasła szyfrowania dysku twardego. W HEADS wybierz Options -> Change LUKS Disk Recovery Key passphrase i postępuj zgodnie z instrukcjami.

P: Jak zmienić hasło szyfrowania dysku twardego z poziomu systemu operacyjnego?

Korzystając z domyślnych narzędzi cryptsetup należy pamiętać, że używane jest właściwe gniazdo klucza: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 lub sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3

P: Czym jest ponowne posiadanie / ponowne szyfrowanie i dlaczego jest ważne?

Zmiana hasła szyfrowania dysku twardego nie zmienia samego szyfrowania, a jedynie dostęp do klucza szyfrowania. Oznacza to, że w sytuacji, gdy ktoś miał fizyczny dostęp do urządzenia (np. podczas transportu), mógł skopiować nagłówek LUKS, tj. klucz szyfrowania. Korzystając z tej kopii, można odszyfrować dysk twardy nawet po ustawieniu nowego hasła. Dlatego kreator ponownego przejęcia własności proponuje ponowne zaszyfrowanie dysku twardego, co powoduje ponowne zaszyfrowanie w miejscu, dzięki czemu nie można zastosować wcześniej opisanego scenariusza.