NitroPad, NitroPC FAQ

Q: What is the default hard-disk encryption password?

Predvolené heslo šifrovania disku Nitropad: „12345678“. Toto heslo bolo zmenené 15.01.2024, takže ak „12345678“ nefunguje, skúste staré predvolené heslo: „PleaseChangeMe“.

Q: How to change the hard-disk encryption password from within HEADS?

Toto je preferovaný spôsob zmeny hesla šifrovania pevného disku. Vo vnútri HLAVY vyberte Options -> Change LUKS Disk Recovery Key passphrase a postupujte podľa pokynov.

Q: How to change the hard-disk encryption password from within the OS?

Pri používaní predvolených nástrojov cryptsetup je dôležité dbať na to, aby sa používal správny kľúčový slot: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 alebo sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. V Qubes 4.2 teraz existuje aj nástroj GUI na tento účel:

Zmena hesla Qubes Image
Q: What is re-ownership / re-encryption and why is it important?

Zmena hesla šifrovania pevného disku nezmení samotné šifrovanie, iba prístup k šifrovaciemu kľúču. To znamená, že v situácii, keď mal niekto fyzický prístup k zariadeniu (napr. počas prepravy), mohol skopírovať hlavičku LUKS, t. j. šifrovací kľúč. Pomocou tejto kópie by bolo možné dešifrovať pevný disk aj po nastavení nového hesla. Preto sprievodca opätovným vlastníctvom navrhuje opätovné zašifrovanie pevného disku, čím sa zabezpečí, že sa nebude dať použiť predtým opísaný scenár.