كيفية تغيير عبارات المرور الخاصة بتشفير LUKS

لقد قررت حماية بياناتك باستخدام LUKS ، وهذا شيء عظيم ، لكنك اخترت عبارة مرور سيئة ، وتحتاج إلى تغييرها. انت محظوظ. على عكس الكثير من حلول التشفير ، يتيح لك LUKS بالفعل تغيير عبارة المرور بسهولة إلى حد ما. لسوء الحظ ، لا يعد هذا حلًا لعبارة مرور مفقودة ، فأنت بحاجة إلى معرفة كلمة المرور السابقة ، ولكنها طريقة رائعة لتدوير كلمات المرور أو التخلص من كلمة مرور قديمة سيئة التصميم.

كيفية تغيير عبارات المرور الخاصة بتشفير LUKS - لينكس

تغيير كلمة المرور

من السهل للغاية تغيير كلمة المرور الخاصة بك على محرك LUKS باستخدام عبارة مرور واحدة فقط. افتح Terminal وقم بتشغيل الأمر التالي ، مع استبدال موقع محرك الأقراص الفعلي بـ “sdX”. أولاً ، سيُطلب منك إدخال عبارة المرور الحالية. ثم ، يمكنك إنشاء واحدة جديدة.

sudo cryptsetup luksChangeKey /dev/sdX

كيفية تغيير عبارات المرور الخاصة بتشفير LUKS - لينكس

قفل محركات الأقراص بعبارات مرور متعددة

يمكن أن تتضمن محركات الأقراص LUKS عبارات مرور أو ملفات رئيسية متعددة مرتبطة بها ، حتى ثمانية. للبدء ، ألقِ نظرة على محرك الأقراص الخاص بك وانظر كم عدد مفاتيحه. هناك احتمالات ، لن ترى سوى الفتحة الرئيسية 0 مشغولة. هذا هو أول واحد.

sudo cryptsetup luksDump /dev/sdX | grep -i key
كيفية تغيير عبارات المرور الخاصة بتشفير LUKS - لينكس

إذا كانت لديك فتحات مجانية مفتوحة ، فيمكنك دائمًا إضافة عبارة مرور أخرى إلى محرك الأقراص. قم بتشغيل الأمر التالي ، وسيتم إلحاق مفتاح جديد في الفتحة المجانية الأولى.

sudo cryptsetup luksAddKey /dev/sdX
كيفية تغيير عبارات المرور الخاصة بتشفير LUKS - لينكس

عندما تدير عدة مفاتيح على نفس محرك الأقراص ، فستحتاج إلى القدرة على استهداف مفاتيح معينة. مرة أخرى ، يمكنك القيام بذلك بكل بساطة مع العلم -S. ما عليك سوى إضافة رقم الفتحة بعد اختيار مفتاح للتغيير.

sudo cryptsetup luksChangeKey /dev/sdX -S 2

إزالة عبارة المرور

عند العمل باستخدام مفاتيح متعددة ، من المحتمل أنك ستحتاج إلى إزالة المفاتيح القديمة من وقت لآخر. هناك عدة طرق يتيح لك LUKS معالجتها. إن أبسط طريقة هي استخدام الأمر المدمج لإزالة مفتاح ، وسيطالبك LUKS بإدخال عبارة مرور. سيؤدي تلقائيًا إلى إزالة المفتاح المرتبط بالمفتاح الذي تدخله.

sudo cryptsetup luksRemoveKey /dev/sdX
كيفية تغيير عبارات المرور الخاصة بتشفير LUKS - لينكس

في حال كنت تفضل تحديده بنفسك ، يمكنك استخدام أمر KillSlot لإزالة المفتاح في فتحة معينة. فقط قم بتضمين رقم الفتحة بعد محرك الأقراص ، وهذا هو الذي ستتم إزالته.

sudo cryptsetup luksKillSlot /dev/sdX 2

بغض النظر عن الطريقة التي تختارها لإدارة عبارات مرور LUKS ، ستجد أنها واحدة من أكثر خيارات التشفير المرنة المتاحة. لأن LUKS يتيح لك تغيير المفاتيح وإدارتها وإزالتها ، يمكنك إضافة طبقات جديدة من الأمان إلى محرك الأقراص. كما يسمح لك بالتحكم في الوصول لفريق من الناس ، وليس فقط لنفسك.

  لماذا يجب أن تُفضل Ubuntu LTS على الإصدارات العادية
المصدر
انتقل إلى أعلى