Posté par Al .
En réponse au journal Essais avec une Yubikey.
Évalué à 1.
Dernière modification le 19 mars 2013 à 15:19.
Tu n'as pas besoin de réencoder les données avec un nouveau mot de passe.
C'est une bonne remarque. La bonne nouvelle est que LUKS fait déjà ça par défaut : l'en-tête d'un volume LUKS a 8 emplacements pour des mots de passe ou clés avec des sels, qui servent à retrouver la clé maître. En pratique, on n'ouvre pas un volume LUKS directement avec la clé maître. (Oui, il m'arrive d'être un peu approximatif au niveau de la terminologie.)
La commande cryptsetup luksDump permet de voir, pour chaque emplacement actif, le champ Salt.
[^] # Re: Masque jetable sur une clef usb de base
Posté par Al . En réponse au journal Essais avec une Yubikey. Évalué à 1. Dernière modification le 19 mars 2013 à 15:19.
C'est une bonne remarque. La bonne nouvelle est que LUKS fait déjà ça par défaut : l'en-tête d'un volume LUKS a 8 emplacements pour des mots de passe ou clés avec des sels, qui servent à retrouver la clé maître. En pratique, on n'ouvre pas un volume LUKS directement avec la clé maître. (Oui, il m'arrive d'être un peu approximatif au niveau de la terminologie.)
La commande
cryptsetup luksDumppermet de voir, pour chaque emplacement actif, le champSalt.