Come modificare la passphrase LUKS?

60

Dopo aver installato Ubuntu 11.10 con crittografia dell'intero disco e LVM, devo fornire agli utenti un modo per cambiare facilmente la passphrase LUKS.

Preferibilmente, ciò dovrebbe essere fatto utilizzando gli strumenti della GUI, consentendo così agli utenti inesperti di eseguire questa attività di base.

— ervingsb
fonte

36

Testato in Ubuntu 14.04: Cerca l'applicazione "Dischi"

Seleziona dispositivo, seleziona volume, fai clic su ingranaggi (più azioni) -> "Cambia passphrase"

immagine dello schermo :

— xx1xx
fonte

Non funziona con passphrase "lunghe" ...

— Thomas,

Quale applicazione reale è per favore? apt-get install ???

— Shadowbq

FYI: gnome-disk-utility / apt-get install gnome-disk-utility && gnome-disks

— shadowbq

2

Questa è l'applicazione integrata per i dischi . Non è necessario installare nulla. Funziona con password abbastanza decenti. Tuttavia, non ho provato nulla di più di 20 personaggi.

— Alain O'Dea,

46

Non ho familiarità con lo strumento gui ma cryptsetupè lo strumento per interagire con i luk.

Fondamentalmente AFAIK luks ti consente di aggiungere 8 slot passphrase e puoi farlo con:

sudo cryptsetup -y luksAddKey ENCRYPTED_PARTITION
sudo cryptsetup luksRemoveKey ENCRYPTED_PARTITION

dove 0 è il numero dello slot. Immagino che luks memorizzi slot come 0,1,2 ecc. Ma ti consiglio di stare molto attento con luks in quanto potresti bloccarti. Si prega di fare riferimento al manuale di cryptsetup . Inoltre ti consiglio di visitare altri canali IRC di distribuzione solo per essere più sicuro prima di procedere.

Potrebbe essere necessario riavviare il computer e provare anche la nuova passphrase prima di rimuovere la chiave.

Domande frequenti su cryptsetup

EDIT: sembra che gnome-disk-utilityti consente di modificare la passphrase.

inserisci qui la descrizione dell'immagine

— sagarchalise
fonte

cryptsetup luksRemoveKey <partition>accetta effettivamente un file di chiavi come ultimo parametro. Quindi, se si desidera inserire la passphrase, dare semplicemente il dispositivo come parametro. cryptsetup chiederà prima "Inserisci la passphrase LUKS da cancellare:" e poi "Inserisci qualsiasi passphrase LUKS rimanente:"

— user1338062,

Evita l'utilità gnome se la tua passphrase è molto lunga, potrebbe tagliare il tuo input ...

— Thomas,

Thomas o chiunque altro sia interessato: almeno 14 caratteri non sono troppo lunghi per l'utilità disco gnome.

— KlaymenDK,

1

Ho appena provato l'utilità gnome con una vecchia password lunga 22 caratteri e una nuova passphrase lunga 9 parole, e ha fallito abbastanza volte da supporre che l'ho digitata bene almeno una volta, e viene troncata.

— Glenn Willen,

20

cryptsetup luksChangeKey <target device> -S <target key slot number>

Questo ti chiederà prima una passphrase valida (in qualsiasi keylot abilitato) quindi ti chiederà la nuova passphrase nel keylot target

— louigi600
fonte

1

In 12.04.5 mi è stata chiesta la nuova password due volte.

— Devin Lane,

Risposta migliore, anche se questo è senza gui

— Alessio

2

Testato su Ubuntu 18.04 eseguito gnome-diskse puoi puntare e fare clic per modificare la passphrase per la crittografia. Allo stesso modo della risposta accettata sopra.

— Greg Lever
fonte