Bagaimana mengubah frase sandi enkripsi disk penuh?

12

Saya menginstal Ubuntu 12 dengan enkripsi disk penuh, dan sekarang saya ingin mengubah frasa sandi.

Bagaimana ini bisa dilakukan?

linux ubuntu disk-encryption HappyDeveloper
sumber
Perangkat lunak apa yang Anda gunakan?
Dennis
@ Dennis Ubuntu 12, opsi yang saya pilih adalah 'LVM terenkripsi'. Saya pikir saya mendengarnya menggunakan luks.
HappyDeveloper
@ techie007 Saya tidak bisa mencoba sekarang, tidak mampu menanggung risikonya (tidak ada waktu untuk menginstal ulang). Jadi saya ingin tahu cara yang tepat untuk melakukan ini.
HappyDeveloper

Jawaban:

14

Ini adalah cara termudah untuk melakukannya:

  1. Tekan Super.

  2. Ketik Disk Utilitydan luncurkan program dengan nama yang sama.

  3. Pilih partisi terenkripsi.

  4. Klik Change passphrase.

Dennis
sumber
16

Ubuntu menggunakan LUKS untuk mengenkripsi partisi dan LVM.

LUKS mendukung delapan slot kunci per partisi. Itu cryptsetup luksAddKeydan cryptsetup luksRemoveKeydapat digunakan untuk menambah dan menghapus kunci dari slot. cryptsetup luksDumpdapat memberi tahu Anda slot mana yang memiliki kunci di dalamnya.

Pada dasarnya cara yang tepat untuk melakukan ini adalah Anda ingin menambahkan kunci ke slot baru, uji apakah Anda berhasil menggunakan kunci baru, dan kemudian ketika Anda siap, hapus kunci lama.

Selama proses boot, ketika Anda diminta untuk kunci, itu akan memberi tahu perangkat blok mana yang mencoba untuk membuka kunci. Itulah partisi yang harus Anda terapkan cryptsetupperintahnya.

Jadi gunakan cryptsetupuntuk menambahkan kunci, reboot, dan coba kunci baru. Setelah Anda mengonfirmasi itu berhasil, Anda dapat menghapus kunci lama.

Saya akan mencadangkan data Anda sebelum mencoba ini atau mengikuti saran orang lain, atau setidaknya menunggu beberapa suara naik. Sudah lama sejak saya mengubah kunci pada partisi LUKS. (edit: atau menggunakan sistem Linux dengan GUI ...)

LawrenceC
sumber
1
Saya ingin menambahkan bahwa membuat gambar seluruh disk tidak perlu hanya untuk memodifikasi frasa sandi. Cukup gunakan sesuatu seperti cryptsetup luksHeaderBackup /dev/sda1 --header-backup-file /media/externalthing/somefileuntuk membuat cadangan file. Ganti luksHeaderBackupdengan luksHeaderRestoreuntuk mengembalikan kunci lama lagi. Perhatikan bahwa cadangan tajuk harus disimpan ke tempat yang aman (sebaiknya partisi LUKS lain pada stik USB).
Lekensteyn
4

Inilah yang harus dilakukan

  • Pergi ke Dash Home
  • Cari Disk dan klik
  • Pilih hard disk Anda di sebelah kiri

Sekarang lihat ke kanan. Kemungkinan ada beberapa partisi.

  • Pilih salah satunya.
  • Cari logo kecil dua roda gigi
  • Klik pada roda gigi

Pilihan untuk mengubah frasa sandi akan tersedia jika itu adalah partisi yang tepat.
Jika tidak ada di sana, pilih partisi lain. Kemungkinan besar, partisi yang benar adalah Partisi 5

wpp105
sumber
0

Menambahkan jawaban karena ini adalah salah satu hasil pencarian teratas.

Sepertinya cryptsetupsekarang memiliki perintah luksChangeKeyuntuk melakukan operasi ini dan melakukan cukup banyak apa yang dikatakan LawrenceC dalam jawaban lainnya. Untuk mengubah jalankan frasa sandi

cryptsetup luksDump <device>

Ini akan menambah kunci baru dan menghapus yang sebelumnya.

Augusto
sumber