Şifreyi değiştirmek ana dizini yeniden şifreleyecek mi?

Kullanıcı şifremi değiştirmem gerekiyor. Şifreli giriş dizininin eski şifremle erişilemez hale gelmesi ve yalnızca yeni şifrem ile erişilebilmesi için ek adımlar atmam gerekir mi?

encryption password ecryptfs

— Septagram
kaynak

Ana dizininizi yeniden şifrelemenize gerek yoktur ve başka adımlar atmanıza gerek yoktur.

Ana dizininiz doğrudan şifrenizle şifrelenmemiş. Bunun yerine, ana dizini şifrelemek için kullanılan parolanın kendisi parolanızla şifrelenir.

Parolanızı değiştirdiğinizde, giriş dizini parolası yeni parolanızla yeniden şifrelenir, bu nedenle dosyalarınıza yeni parola ile erişmeye devam etmeniz gerekir.

Bu, PAM (Takılabilir Kimlik Doğrulama Modülleri) üzerinden gerçekleştirilir, bu nedenle herhangi bir şifre değiştirme aracıyla çalışılmalıdır. İstisna, orijinal şifrenin sağlanmadığı durumlarda yönetici şifresi değişikliğidir. Yine de bu beklenen bir davranış: yönetici şifrenizi bilmeden dosyalarınızın şifresini çözebilirse gerçek bir koruma olmaz.

Ana şifrenizi taktıktan sonra yönetici şifresi değişikliği yapmanız durumunda

ecryptfs-mount-private

ve eski şifreniz, sorun

ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase

Açma şifresini yenisiyle eşleştirmek için Bu şekilde giriş dizininiz, eskiden olduğu gibi giriş sırasında otomatik olarak monte edilir.

— James Henstridge
kaynak

Tamam. Ayrıca, bash'dan passwd düzgün yapacaktır mi, yoksa GUI araçları kullanmam gerekir mi?

— Septagram

Evet. Şifreli giriş dizini sistemi PAM (Takılabilir Kimlik Doğrulama Modülleri) üzerinden bağlanır, bu nedenle PAM'den yararlanan herhangi bir araç (komut satırı passwdaracı gibi) çalışmalıdır.

— James Henstridge

Hemen anlaşılamayacak bir diğer not: Orijinal parolanın sağlanmadığı yerlerde bir tür idari şifre sıfırlama kullanırsanız, giriş dizini şifresini tekrar şifrelemek mümkün olmayacaktır. Eski şifrenizi biliyorsanız, bu durumdan kurtulmanız mümkündür, ancak akılda tutulması gereken bir şeydir.

— James Henstridge

Cevabınızı düzenleyerek, yorumlarınızı mükemmel yapmak için oraya eklemelisiniz.

— Takkat

Bir yönetici şifresi değişikliği yapmanız durumunda, ana dizininizi ecryptfs-mount-privateve eski şifrenizi taktıktan sonra ecryptfs-rewrap-passphrase ~/.ecryptfs/wrapped-passphrase, açmadan önce şifrenizi yeni şifrenizle eşleştirerek şifrenizi değiştirin.

— zakkak