Pertanyaan Rumah Terenkripsi… Lupa Kata Sandi, tetapi tidak ada Frasa Sandi


Saya menggunakan hard drive kloning dalam upaya untuk mengembalikan beberapa file lama.

Drive kloning memiliki 2 pengguna, satu dengan drive rumah terenkripsi, satu tanpa. Keduanya adalah administrator. Ketika saya tidak bisa masuk ke pengguna utama (dengan direktori rumah terenkripsi), saya masuk sebagai pengguna kedua dan mengubah kata sandi.

Sepertinya saya entah bagaimana memutuskan hubungan antara kata sandi enkripsi dan pengguna. Saya cukup yakin saya memiliki kata sandi. Apakah ada cara untuk mendapatkan data?


14
2018-04-09 00:13


asal




Jawaban:


Fitur direktori home yang terenkripsi (dan folder pribadi terenkripsi) menggunakan passphrase random mount. Passphrase mount ini kemudian disimpan terenkripsi dengan kata sandi login pengguna. Saat masuk, kata sandi pengguna digunakan untuk mendekripsi frasa sandi mount dan kuncinya digunakan untuk memasang direktori home.

Ketika Anda melakukan perubahan kata sandi normal di mana kata sandi lama diminta sebelum memasukkan kata sandi yang baru, frasa sandi pemasangan dapat dienkripsi ulang dengan kata sandi masuk yang baru. Ketika Anda melakukan perubahan kata sandi administratif, ini tidak dapat dilakukan karena kunci yang digunakan untuk mendekripsi passphrase tidak disediakan.

Untuk masuk ke direktori rumah terenkripsi sekarang, Anda memerlukan salah satu dari yang berikut:

  • kata sandi login lama untuk akun.
  • passphrase mount yang digunakan ketika Anda mengatur direktori home terenkripsi (Anda akan diminta untuk menuliskan ini di suatu tempat).

Jika Anda memiliki salah satu dari ini, Anda harus dapat mengakses data dengan menjalankan perintah berikut dan mengikuti petunjuknya:

sudo ecryptfs-recover-private /home/user

Jika Anda tidak memiliki salah satu dari potongan informasi ini, maka informasi itu hilang. Ini berdasarkan desain, karena jika Anda dapat mengakses data dalam situasi seperti ini maka bisa jadi penyerang.


20
2018-04-09 01:44