Alterando a criptografia da pasta inicial após alterar a senha do usuário

Question

Quando instalei o Ubuntu 15.04, optei por criptografar a pasta base.

Agora mudei a senha do usuário e ainda posso acessar a pasta pessoal. Isso significa que a chave de criptografia da pasta pessoal também foi alterada ou alguém pode acessar minha pasta pessoal se souber minha senha antiga?

    

Answer 1

Depende ...

Quando você altera sua senha de login com a linha de comando, ela atualiza sua senha de login sem atualizar a senha do ecryptfs. Isso evita que outros usuários (bem root realmente) acessem seus dados criptografados alterando sua senha. Se você alterar a senha com esse método, sua senha antiga poderá ser usada para descriptografar os dados.

Quando você altera sua senha de login com as ferramentas gráficas, ela atualiza sua senha de login e a senha do ecryptfs. Com isso, seus dados serão descriptografados automaticamente quando você fizer login e não puder ser acessado com a senha antiga.

Consulte o link para obter informações adicionais.

    

Answer 2

Se você quiser usar a mesma senha / senha para entrar e descriptografar seu diretório pessoal e quiser mudar sua senha, use o utilitário: ' ecryptfs-rewrap-passphrase '.

1) Mude seu passpharse:

ecryptfs-rewrap-passphrase /home/username/.ecryptfs/wrapped-passphrase
Old wrapping passphrase: 
New wrapping passphrase: 
New wrapping passphrase (again):

2) Altere a senha / frase do usuário para corresponder ao login automático e à montagem

passwd <username>

Observação: você provavelmente precisará instalar o ecryptfs-utils '

sudo apt-get install ecryptfs-utils