NitroPad, NitroPC FAQ

Q: What is the default hard-disk encryption password?

Standardlösenordet för Nitropads diskkryptering: ”12345678”. Detta ändrades den 15.01.2024 så om ”12345678” inte fungerar kan du prova det gamla standardlösenordet: ”PleaseChangeMe”

Q: How to change the hard-disk encryption password from within HEADS?

Detta är det bästa sättet att ändra lösenordet för hårddiskkrypteringen. I HEADS väljer du Options -> Change LUKS Disk Recovery Key passphrase och följer instruktionerna.

Q: How to change the hard-disk encryption password from within the OS?

Vid användning av standardverktygen cryptsetup är det viktigt att notera att rätt nyckelplats används: sudo cryptsetup luksChangeKey --key-slot=0 /dev/nvme0n1p3 eller sudo cryptsetup luksChangeKey --key-slot=0 /dev/sda3. I Qubes 4.2 finns nu också ett GUI-verktyg för detta:

Ändra lösenord Qubes Image
Q: What is re-ownership / re-encryption and why is it important?

Om du ändrar lösenordet för kryptering av hårddisken ändras inte själva krypteringen, utan bara åtkomsten till krypteringsnyckeln. Detta innebär att i en situation där någon hade fysisk tillgång till enheten (t.ex. under transporten) kan de ha kopierat LUKS-headern, dvs. krypteringsnyckeln. Med hjälp av denna kopia kan man dekryptera hårddisken även om ett nytt lösenord har angetts. Det är därför som guiden för nytt ägande föreslår att hårddisken ska krypteras på nytt, vilket säkerställer att det tidigare beskrivna scenariot inte kan tillämpas.