Como alterar a frase secreta da criptografia de disco completo?

12

Instalei o Ubuntu 12 com criptografia de disco completo e agora quero alterar a frase secreta.

Como isso pode ser feito?

linux ubuntu disk-encryption

— HappyDeveloper
fonte

Qual software você está usando?

— Dennis

@Dennis Ubuntu 12, a opção que escolhi foi 'LVM criptografado'. Eu acho que ouvi dizer que usa luks.

— HappyDeveloper

@ techie007 Não posso apenas tentar agora, não posso arcar com o risco (não há tempo para reinstalar). Então, eu quero saber o caminho certo para fazer isso.

— HappyDeveloper

14

Esta é a maneira mais fácil de fazer isso:

Pressione Super.
Digite Disk Utilitye inicie o programa com o mesmo nome.
Selecione a partição criptografada.
Clique em Change passphrase.

— Dennis
fonte

16

O Ubuntu usa LUKS para criptografar partições e LVMs.

O LUKS suporta oito slots de chave por partição. O cryptsetup luksAddKeye cryptsetup luksRemoveKeypode ser usado para adicionar e remover chaves dos slots. cryptsetup luksDumppode dizer quais slots possuem chaves.

Basicamente, a maneira correta de fazer isso é adicionar uma chave a um novo slot, testar se pode usar com êxito a nova chave e, quando estiver pronto, excluir a chave antiga.

Durante o processo de inicialização, quando for solicitada a chave, ela deve informar qual dispositivo de bloco está tentando desbloquear. Essa é a partição na qual você precisa aplicar os cryptsetupcomandos.

Portanto, use cryptsetuppara adicionar uma chave, reinicie e tente a nova chave. Depois de confirmar que funciona, você pode excluir a chave antiga.

Eu faria o backup dos seus dados antes de tentar isso ou seguir o conselho de outras pessoas, ou pelo menos esperar por alguns votos positivos. Já faz um tempo desde que mudei uma chave em uma partição LUKS. (editar: ou usou um sistema Linux com GUI ...)

— LawrenceC
fonte

1

Gostaria de acrescentar que a criação de uma imagem de todo o disco não é necessária apenas para modificar a senha. Basta usar algo como cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefilefazer backup do arquivo. Substitua luksHeaderBackuppor luksHeaderRestorepara restaurar as chaves antigas novamente. Observe que o backup do cabeçalho deve ser salvo em um local seguro (de preferência outra partição LUKS em um pendrive).

— precisa saber é o seguinte

4

Aqui está o que fazer

Vá para Dash Home
Pesquise discos e clique nele
Selecione seu disco rígido à esquerda

Agora olhe para a direita. É provável que haja várias partições.

Selecione um deles.
Procure o pequeno logotipo de duas marchas
Clique nas engrenagens

A opção de alterar a senha estará disponível se for a partição correta.
Se não estiver lá, selecione outra partição. Provavelmente, a partição correta será a Partição 5

— wpp105
fonte

0

Adicionar uma resposta, pois este é um dos principais resultados da pesquisa.

Parece que cryptsetupagora tem o comando luksChangeKeypara executar esta operação e faz praticamente o que LawrenceC disse na outra resposta. Para alterar a senha, execute

cryptsetup luksDump <device>

Isso adicionará uma nova chave e removerá a anterior.

— Augusto
fonte