Cambiar la contraseña de LUKS puede hacerse de varios métodos, mediante la terminal de nuestro sistema o también desde la utilidad de Discos (paquete gnome-disk-utility).

Método 1: Terminal

Lo primero es saber sobre que partición tenemos que actuar, porque se puede dar el caso de que tengamos varias particiones cifradas e incluso con diferentes contraseñas.

$ sudo cat /etc/crypttab

Este fichero es la base de datos de volúmenes cifrados, y en nuestro caso, solo tenemos una partición.

Para identificar que partición del disco es la que nos muestra, nos fijaremos en el UUID y comparemos en otra terminal con el comando blkid, cual es la que coincide.

En nuestra prueba sería la partición /dev/nvme0n1p2

A continuación, ejecutamos el comando que cambia la contraseña sobre la partición correcta.

$ sudo cryptsetup luksChangeKey /dev/nvme0n1p2

Introducimos primero la contraseña actual y luego la nueva.

Reiniciamos el sistema y comprobamos que el cambio se ha efectuado correctamente.

Método 2: Discos (gnome-disk-utility)

Este método puede servir para usuarios que no tengan mucha experiencia en la terminal y quieran seguir los pasos gráficamente.

Lo primero es comprobar si tienes instalada la utilidad de Discos en tu sistema. Si no la tienes instalada, lo puedes hacer con el siguiente comando.

$ sudo apt install gnome-disk-utility

Una vez dentro, nos situamos sobre el disco donde tenemos la partición encriptada y buscamos la correcta.

Hacemos clic sobre el circulo de ajustes y seleccionamos Cambiar Frase de paso.

Escribimos contraseña nueva y hacemos clic sobre el botón de Cambiar.

Reiniciamos el sistema y comprobamos que el cambio se ha efectuado correctamente.