Come modificare la passphrase di crittografia LUKS

Hai deciso di proteggere i tuoi dati con LUKS, ed è fantastico, ma hai scelto una passphrase errata e devi cambiarla. Sei fortunato. A differenza di molte soluzioni di crittografia, LUKS in realtà ti consente di cambiare la tua passphrase abbastanza facilmente. Sfortunatamente, questa non è una soluzione per una passphrase persa, è necessario conoscere quella precedente, ma è un ottimo modo per ruotare le passphrase o sbarazzarsi di una vecchia mal progettata.

Modificare semplicemente la passphrase su un’unità LUKS con una sola passphrase è estremamente semplice. Aprire un terminale ed eseguire il comando seguente, sostituendo la posizione effettiva dell’unità con “sdX”. Innanzitutto, ti verrà chiesto di inserire la tua passphrase esistente. Quindi, puoi crearne uno nuovo.

Le unità LUKS possono effettivamente avere più passphrase o file chiave associati, fino a otto. Per iniziare, dai un’occhiata al tuo disco e guarda quante chiavi ha. È probabile che vedrai solo lo slot chiave 0 occupato. Questo è il primo.

Se hai slot liberi aperti, puoi sempre aggiungere un’altra passphrase all’unità. Esegui il comando seguente e una nuova chiave verrà aggiunta nel primo slot libero.

Quando gestisci più chiavi sulla stessa unità, avrai bisogno della capacità di indirizzare quelle specifiche. Ancora una volta, puoi farlo semplicemente con il -S bandiera. Basta aggiungere il numero di slot dopo per scegliere una chiave da modificare.

Quando lavori con più chiavi, probabilmente dovrai rimuovere quelle vecchie di tanto in tanto. Ci sono alcuni modi in cui LUKS ti consente di gestirlo. Il modo più semplice è utilizzare il comando integrato per rimuovere una chiave e LUKS ti chiederà una passphrase. Rimuoverà automaticamente la chiave associata a quella immessa.

Nel caso in cui preferisci specificarlo tu stesso, puoi utilizzare il KillSlot comando per rimuovere la chiave in un determinato slot. Basta includere il numero di slot dopo l’unità, ed è quello che verrà rimosso.

Indipendentemente dal modo in cui scegli di gestire le tue passphrase LUKS, scoprirai che è una delle opzioni di crittografia più flessibili disponibili. Poiché LUKS ti consente di modificare, gestire e rimuovere le chiavi, puoi aggiungere nuovi livelli di sicurezza all’unità. Ti consente anche di controllare l’accesso per un team di persone, piuttosto che solo per te stesso.

Ricevi gli aggiornamenti dei nostri ultimi tutorial.

Nick è un tecnico freelance. giornalista, appassionato di Linux e giocatore di PC di lunga data.