NitroPad FAQ#

Q: Aké je predvolené heslo šifrovania pevného disku?

Predvolené heslo šifrovania disku Nitropad: „12345678“. Toto heslo bolo zmenené 15.01.2024, takže ak „12345678“ nefunguje, skúste staré predvolené heslo: „PleaseChangeMe“.

Otázka: Ako zmeniť heslo šifrovania pevného disku z aplikácie HEADS?

Toto je preferovaný spôsob zmeny hesla šifrovania pevného disku. Vo vnútri HLAVY vyberte Options -> Change LUKS Disk Recovery Key passphrase a postupujte podľa pokynov.

Otázka: Ako zmeniť heslo šifrovania pevného disku z operačného systému?

Pri používaní predvolených nástrojov cryptsetup je dôležité dbať na to, aby sa používal správny kľúčový slot: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 alebo sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. V Qubes 4.2 teraz existuje aj nástroj GUI na tento účel:

Zmena hesla Qubes Image
Otázka: Čo je to opätovné vlastníctvo / opätovné šifrovanie a prečo je dôležité?

Zmena hesla šifrovania pevného disku nezmení samotné šifrovanie, iba prístup k šifrovaciemu kľúču. To znamená, že v situácii, keď mal niekto fyzický prístup k zariadeniu (napr. počas prepravy), mohol skopírovať hlavičku LUKS, t. j. šifrovací kľúč. Pomocou tejto kópie by bolo možné dešifrovať pevný disk aj po nastavení nového hesla. Preto sprievodca opätovným vlastníctvom navrhuje opätovné zašifrovanie pevného disku, čím sa zabezpečí, že sa nebude dať použiť predtým opísaný scenár.