幸いなことに、深刻な安全抜け穴は回復しました

luksの1〜8個のパスワードのうちの1つを忘れた場合でも、それをキーファイルに復元し、そのキーファイルを使用して古いパスワードを忘れずに新しいパスワードを設定できますが、ログインする必要があることがわかりました。 luksディスクを回復すると、すでに存在します。これは、ロック解除されたラップトップにアクセスできる人が現在のパスワードを知らない場合でも、Luksパスワードを変更できるようにする巨大なセキュリティホールではありませんか？私はあなたの監督なしで誰にもロック解除されたラップトップへのアクセス権を与えるべきではないことを知っていますが、同僚やクラスメートがあなたがスクリーンセーバーロックパスワードを入力したときにスクリーンセーバーロックを見て、あなたが席を空にしている間を盗んだとしましょう。 Luks暗号化をバイパスしたり、コンピュータのLuksパスワードを不明にしたりする機会があります。