Vous avez décidé de protéger vos données avec LUKS, et c’est très bien, mais vous avez choisi une mauvaise phrase secrète et vous devez la changer. Tu es chanceux. Contrairement à de nombreuses solutions de cryptage, LUKS vous permet en fait de modifier votre phrase secrète assez facilement. Malheureusement, ce n’est pas une solution pour une phrase secrète perdue, vous devez connaître votre précédente, mais c’est un excellent moyen de faire pivoter les phrases secrètes ou de vous débarrasser d’une ancienne mal conçue.
Contenu
Modification de la phrase secrète
Changer simplement votre phrase secrète sur un lecteur LUKS avec une seule phrase secrète est extrêmement facile. Ouvrez un terminal et exécutez la commande suivante, en remplaçant l’emplacement réel du lecteur par « sdX ». Tout d’abord, vous serez invité à saisir votre mot de passe existant. Ensuite, vous pouvez en créer un nouveau.
Lecteurs LUK avec plusieurs phrases de passe
Les lecteurs LUKS peuvent en fait être associés à plusieurs phrases secrètes ou fichiers clés, jusqu’à huit. Pour commencer, jetez un œil à votre lecteur et voyez combien de clés il a. Il y a de fortes chances que vous ne voyiez que l’emplacement de clé 0 occupé. C’est le premier.
Si vous avez des emplacements libres ouverts, vous pouvez toujours ajouter une autre phrase secrète à votre lecteur. Exécutez la commande suivante et une nouvelle clé sera ajoutée dans le premier emplacement libre.
Lorsque vous gérez plusieurs clés sur le même lecteur, vous aurez besoin de la possibilité de cibler des clés spécifiques. Encore une fois, vous pouvez le faire assez simplement avec le drapeau -S. Ajoutez simplement le numéro d’emplacement après pour choisir une clé à modifier.
Suppression d’une phrase secrète
Lorsque vous travaillez avec plusieurs clés, vous devrez probablement supprimer les anciennes de temps en temps. LUKS vous permet de gérer cela de plusieurs manières. Le moyen le plus simple consiste à utiliser la commande intégrée pour supprimer une clé, et LUKS vous demandera une phrase secrète. Cela supprimera automatiquement la clé associée à celle que vous avez saisie.
Au cas où vous préféreriez le spécifier vous-même, vous pouvez utiliser la commande KillSlot pour supprimer la clé dans un certain emplacement. Incluez simplement le numéro d’emplacement après le lecteur, et c’est celui-ci qui sera supprimé.
Quelle que soit la manière dont vous choisissez de gérer vos phrases secrètes LUKS, vous constaterez qu’il s’agit de l’une des options de cryptage les plus flexibles disponibles. Étant donné que LUKS vous permet de modifier, de gérer et de supprimer des clés, vous pouvez ajouter de nouvelles couches de sécurité à votre lecteur. Il vous permet également de contrôler l’accès d’une équipe de personnes, plutôt que de vous-même.
Cet article est-il utile ? Oui Non
