Wie entferne ich die automatische Entsperrung von LUKS?

Question

Leider mein Antriebentriegelt automatisch. Das macht die ganze Verschlüsselung nutzlos. Wie schalte ich diese lästigeBesonderheitauf einem angegebenen Laufwerk (zB /dev/x)?

Der cryptsetupBefehl, den ich gefunden habe, istnicht dokumentiert. Ich befürchte, dass dadurch die gesamte Festplatte gelöscht werden könnte!

cryptsetup luksRemoveKey /dev/x

Answer 1

LUKS „entsperrt“ ein Volume nicht automatisch. Das Volume wird zugänglich, wenn Sie es öffnen, wofür der Schlüssel erforderlich ist. Das Volume bleibt unzugänglich, wenn Sie es schließen; Sie können es nur schließen, wenn es nicht verwendet wird. Sie müssen also alle offenen Dateien schließen und das Dateisystem aushängen.

cryptsetup luksRemoveKeywürde den Schlüssel vom Datenträger entfernen, wodurch er unlesbar würde. Tun Sie das nicht. Das Entsperren erfolgt nicht wegen LUKS, sondern weil ein Programm aufruft cryptsetup luksOpen. Sie müssen vermeiden, Ihren Schlüssel in diesem Programm zu speichern.

Es sieht so aus, als ob Sie eine Schlüsselbundanwendung haben, die speziell den Schlüssel für die Lautstärke aufgezeichnet hatGnome-Schlüsselring. Entfernen Sie den Schlüssel vom Schlüsselbund. Sie können Ihren Schlüsselbund manipulieren mitSeepferdchen.