Como alterar a frase secreta da criptografia de disco completo?

12

Instalei o Ubuntu 12 com criptografia de disco completo e agora quero alterar a frase secreta.

Como isso pode ser feito?

linux ubuntu disk-encryption HappyDeveloper
fonte
Qual software você está usando?
Dennis
@Dennis Ubuntu 12, a opção que escolhi foi 'LVM criptografado'. Eu acho que ouvi dizer que usa luks.
HappyDeveloper
@ techie007 Não posso apenas tentar agora, não posso arcar com o risco (não há tempo para reinstalar). Então, eu quero saber o caminho certo para fazer isso.
HappyDeveloper

Respostas:

14

Esta é a maneira mais fácil de fazer isso:

  1. Pressione Super.

  2. Digite Disk Utilitye inicie o programa com o mesmo nome.

  3. Selecione a partição criptografada.

  4. Clique em Change passphrase.

Dennis
fonte
16

O Ubuntu usa LUKS para criptografar partições e LVMs.

O LUKS suporta oito slots de chave por partição. O cryptsetup luksAddKeye cryptsetup luksRemoveKeypode ser usado para adicionar e remover chaves dos slots. cryptsetup luksDumppode dizer quais slots possuem chaves.

Basicamente, a maneira correta de fazer isso é adicionar uma chave a um novo slot, testar se pode usar com êxito a nova chave e, quando estiver pronto, excluir a chave antiga.

Durante o processo de inicialização, quando for solicitada a chave, ela deve informar qual dispositivo de bloco está tentando desbloquear. Essa é a partição na qual você precisa aplicar os cryptsetupcomandos.

Portanto, use cryptsetuppara adicionar uma chave, reinicie e tente a nova chave. Depois de confirmar que funciona, você pode excluir a chave antiga.

Eu faria o backup dos seus dados antes de tentar isso ou seguir o conselho de outras pessoas, ou pelo menos esperar por alguns votos positivos. Já faz um tempo desde que mudei uma chave em uma partição LUKS. (editar: ou usou um sistema Linux com GUI ...)

LawrenceC
fonte
1
Gostaria de acrescentar que a criação de uma imagem de todo o disco não é necessária apenas para modificar a senha. Basta usar algo como cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefilefazer backup do arquivo. Substitua luksHeaderBackuppor luksHeaderRestorepara restaurar as chaves antigas novamente. Observe que o backup do cabeçalho deve ser salvo em um local seguro (de preferência outra partição LUKS em um pendrive).
precisa saber é o seguinte
4

Aqui está o que fazer

  • Vá para Dash Home
  • Pesquise discos e clique nele
  • Selecione seu disco rígido à esquerda

Agora olhe para a direita. É provável que haja várias partições.

  • Selecione um deles.
  • Procure o pequeno logotipo de duas marchas
  • Clique nas engrenagens

A opção de alterar a senha estará disponível se for a partição correta.
Se não estiver lá, selecione outra partição. Provavelmente, a partição correta será a Partição 5

wpp105
fonte
0

Adicionar uma resposta, pois este é um dos principais resultados da pesquisa.

Parece que cryptsetupagora tem o comando luksChangeKeypara executar esta operação e faz praticamente o que LawrenceC disse na outra resposta. Para alterar a senha, execute

cryptsetup luksDump <device>

Isso adicionará uma nova chave e removerá a anterior.

Augusto
fonte