NitroPad, NitroPC FAQ

Q: What is the default hard-disk encryption password?

A palavra-passe predefinida para a encriptação do disco NitroPad: «12345678». Esta palavra-passe foi alterada em 15.01.2024, por isso, se «12345678» não estiver a funcionar, tente a antiga predefinição: «PleaseChangeMe»

Q: How to change the hard-disk encryption password from within HEADS?

Esta é a forma preferida de alterar a palavra-passe de encriptação do disco rígido. Dentro de HEADS escolha Options -> Change LUKS Disk Recovery Key passphrase e siga as instruções.

Q: How to change the hard-disk encryption password from within the OS?

Utilizando as ferramentas predefinidas cryptsetup é importante ter em atenção que é utilizada a ranhura de chave correta: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 ou sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. No Qubes 4.2 existe agora também uma ferramenta GUI para o efeito:

Alterar a palavra-passe Imagem Qubes
Q: What is re-ownership / re-encryption and why is it important?

Alterar a palavra-passe de encriptação do disco rígido não altera a encriptação em si, apenas o acesso à chave de encriptação. Isto significa que, numa situação em que alguém teve acesso físico ao dispositivo (por exemplo, durante o transporte), pode ter copiado o cabeçalho LUKS, ou seja, a chave de encriptação. Utilizando esta cópia, é possível desencriptar o disco rígido mesmo com a definição de uma nova palavra-passe. É por esta razão que o assistente de reapropriação propõe que se volte a encriptar o disco rígido, o que reencripta no local, garantindo que o cenário descrito anteriormente não pode ser aplicado.