كيفية تغيير عبارات المرور الخاصة بتشفير LUKS

لقد قررت حماية بياناتك باستخدام LUKS ، وهذا شيء عظيم ، لكنك اخترت عبارة مرور سيئة ، وتحتاج إلى تغييرها. انت محظوظ. على عكس الكثير من حلول التشفير ، يتيح لك LUKS بالفعل تغيير عبارة المرور بسهولة إلى حد ما. لسوء الحظ ، لا يعد هذا حلًا لعبارة مرور مفقودة ، فأنت بحاجة إلى معرفة كلمة المرور السابقة ، ولكنها طريقة رائعة لتدوير كلمات المرور أو التخلص من كلمة مرور قديمة سيئة التصميم.

تغيير كلمة المرور

من السهل للغاية تغيير كلمة المرور الخاصة بك على محرك LUKS باستخدام عبارة مرور واحدة فقط. افتح Terminal وقم بتشغيل الأمر التالي ، مع استبدال موقع محرك الأقراص الفعلي بـ “sdX”. أولاً ، سيُطلب منك إدخال عبارة المرور الحالية. ثم ، يمكنك إنشاء واحدة جديدة.

sudo cryptsetup luksChangeKey /dev/sdX

قفل محركات الأقراص بعبارات مرور متعددة

يمكن أن تتضمن محركات الأقراص LUKS عبارات مرور أو ملفات رئيسية متعددة مرتبطة بها ، حتى ثمانية. للبدء ، ألقِ نظرة على محرك الأقراص الخاص بك وانظر كم عدد مفاتيحه. هناك احتمالات ، لن ترى سوى الفتحة الرئيسية 0 مشغولة. هذا هو أول واحد.

sudo cryptsetup luksDump /dev/sdX | grep -i key

إذا كانت لديك فتحات مجانية مفتوحة ، فيمكنك دائمًا إضافة عبارة مرور أخرى إلى محرك الأقراص. قم بتشغيل الأمر التالي ، وسيتم إلحاق مفتاح جديد في الفتحة المجانية الأولى.

sudo cryptsetup luksAddKey /dev/sdX

عندما تدير عدة مفاتيح على نفس محرك الأقراص ، فستحتاج إلى القدرة على استهداف مفاتيح معينة. مرة أخرى ، يمكنك القيام بذلك بكل بساطة مع العلم -S. ما عليك سوى إضافة رقم الفتحة بعد اختيار مفتاح للتغيير.

sudo cryptsetup luksChangeKey /dev/sdX -S 2

إزالة عبارة المرور

عند العمل باستخدام مفاتيح متعددة ، من المحتمل أنك ستحتاج إلى إزالة المفاتيح القديمة من وقت لآخر. هناك عدة طرق يتيح لك LUKS معالجتها. إن أبسط طريقة هي استخدام الأمر المدمج لإزالة مفتاح ، وسيطالبك LUKS بإدخال عبارة مرور. سيؤدي تلقائيًا إلى إزالة المفتاح المرتبط بالمفتاح الذي تدخله.

sudo cryptsetup luksRemoveKey /dev/sdX

في حال كنت تفضل تحديده بنفسك ، يمكنك استخدام أمر KillSlot لإزالة المفتاح في فتحة معينة. فقط قم بتضمين رقم الفتحة بعد محرك الأقراص ، وهذا هو الذي ستتم إزالته.

sudo cryptsetup luksKillSlot /dev/sdX 2

بغض النظر عن الطريقة التي تختارها لإدارة عبارات مرور LUKS ، ستجد أنها واحدة من أكثر خيارات التشفير المرنة المتاحة. لأن LUKS يتيح لك تغيير المفاتيح وإدارتها وإزالتها ، يمكنك إضافة طبقات جديدة من الأمان إلى محرك الأقراص. كما يسمح لك بالتحكم في الوصول لفريق من الناس ، وليس فقط لنفسك.