NitroPad, NitroPC FAQ

Q: What is the default hard-disk encryption password?

Пароль шифрования диска Nitropad по умолчанию: «12345678». Он был изменен 15.01.2024, так что если «12345678» не работает, попробуйте использовать старый пароль по умолчанию: «PleaseChangeMe».

Q: How to change the hard-disk encryption password from within HEADS?

Это наиболее предпочтительный способ изменения пароля шифрования жесткого диска. Внутри HEADS выберите Options -> Change LUKS Disk Recovery Key passphrase и следуйте инструкциям.

Q: How to change the hard-disk encryption password from within the OS?

Используя стандартные инструменты cryptsetup, важно обратить внимание на то, чтобы был использован правильный ключевой слот: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 или sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. В Qubes 4.2 также появился GUI-инструмент для этого:

Изменение пароля изображения кубов
Q: What is re-ownership / re-encryption and why is it important?

Смена пароля шифрования жесткого диска не изменяет само шифрование, а только доступ к ключу шифрования. Это означает, что в ситуации, когда кто-то имел физический доступ к устройству (например, во время транспортировки), он мог скопировать заголовок LUKS, т.е. ключ шифрования. Используя эту копию, можно расшифровать жесткий диск даже при установке нового пароля. Поэтому в мастере повторного владения предлагается заново зашифровать жесткий диск, что гарантирует невозможность применения описанного ранее сценария.