NitroPad FAQ¶
- Q: What is the default hard-disk encryption password?
Predvolené heslo šifrovania disku Nitropad: „12345678“. Toto heslo bolo zmenené 15.01.2024, takže ak „12345678“ nefunguje, skúste staré predvolené heslo: „PleaseChangeMe“.
- Q: How to change the hard-disk encryption password from within HEADS?
Toto je preferovaný spôsob zmeny hesla šifrovania pevného disku. Vo vnútri HLAVY vyberte
Options -> Change LUKS Disk Recovery Key passphrase
a postupujte podľa pokynov.
- Q: How to change the hard-disk encryption password from within the OS?
Pri používaní predvolených nástrojov
cryptsetup
je dôležité dbať na to, aby sa používal správny kľúčový slot:sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3
alebosudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3
. V Qubes 4.2 teraz existuje aj nástroj GUI na tento účel:
- Q: What is re-ownership / re-encryption and why is it important?
Zmena hesla šifrovania pevného disku nezmení samotné šifrovanie, iba prístup k šifrovaciemu kľúču. To znamená, že v situácii, keď mal niekto fyzický prístup k zariadeniu (napr. počas prepravy), mohol skopírovať hlavičku LUKS, t. j. šifrovací kľúč. Pomocou tejto kópie by bolo možné dešifrovať pevný disk aj po nastavení nového hesla. Preto sprievodca opätovným vlastníctvom navrhuje opätovné zašifrovanie pevného disku, čím sa zabezpečí, že sa nebude dať použiť predtým opísaný scenár.