LUKS暗号化パスフレーズを変更する方法

LUKSでデータを保護することにしました。それは素晴らしいことですが、間違ったパスフレーズを選択したため、それを変更する必要があります。あなたは幸運です。多くの暗号化ソリューションとは異なり、LUKSでは実際にパスフレーズをかなり簡単に変更できます。残念ながら、これは紛失したパスフレーズの解決策ではありません。前のパスフレーズを知っている必要がありますが、パスフレーズをローテーションしたり、設計が不十分な古いパスフレーズを削除したりするのに最適な方法です。

パスフレーズの変更

たった1つのパスフレーズでLUKSドライブのパスフレーズを変更するだけで非常に簡単です。ターミナルを開き、次のコマンドを実行して、「sdX」を実際のドライブの場所に置き換えます。まず、既存のパスフレーズを入力するように求められます。次に、新しいものを作成できます。

sudo cryptsetup luksChangeKey /dev/sdX

複数のパスフレーズを使用したLUKドライブ

LUKSドライブには、実際には複数のパスフレーズまたはキーファイルを最大8つまで関連付けることができます。まず、ドライブを見て、キーの数を確認します。キースロット0のみが占有されている可能性があります。それが最初のものです。

sudo cryptsetup luksDump /dev/sdX | grep -i key

空きスロットがある場合は、いつでもドライブに別のパスフレーズを追加できます。次のコマンドを実行すると、最初の空きスロットに新しいキーが追加されます。

sudo cryptsetup luksAddKey /dev/sdX

同じドライブで複数のキーを管理している場合は、特定のキーをターゲットにする機能が必要になります。繰り返しになりますが、-Sを使用すると非常に簡単にそれを行うことができます 国旗。変更するキーを選択するには、後にスロット番号を追加するだけです。

sudo cryptsetup luksChangeKey /dev/sdX -S 2

パスフレーズの削除

複数のキーを使用する場合は、古いキーをときどき削除する必要があります。 LUKSで処理できる方法はいくつかあります。最も簡単な方法は、組み込みコマンドを使用してキーを削除することです。LUKSはパスフレーズの入力を求めます。入力したキーに関連付けられているキーが自動的に削除されます。

sudo cryptsetup luksRemoveKey /dev/sdX

自分で指定したい場合は、KillSlotを使用できます 特定のスロットのキーを削除するコマンド。ドライブの後にスロット番号を含めるだけで、それが削除されます。

sudo cryptsetup luksKillSlot /dev/sdX 2

LUKSパスフレーズの管理方法をどのように選択しても、LUKSパスフレーズは利用可能な最も柔軟な暗号化オプションの1つであることがわかります。 LUKSを使用すると、キーを変更、管理、および削除できるため、ドライブに新しいセキュリティレイヤーを追加できます。また、自分だけでなく、チームのアクセスを制御することもできます。