<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Jan 5, 2016 at 8:35 AM, Bill Cox <span dir="ltr"><<a href="mailto:waywardgeek@gmail.com" target="_blank">waywardgeek@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><div><div class="h5"><span style="color:rgb(34,34,34)">Here's a lame FDE story about me.  I had a paranoid password on my Intel FDE-SSD in my laptop, which I've since given to my son for use in school.  Every time the battery goes dead, which is about once a week, he has to re-entry my crazy long high entropy password.  The Intel FDE disk cannot change the password without wiping the drive (LUKS gets this part right), and I don't have time to do a full OS re-install.</span><br></div></div></div></div><div class="gmail_extra"><br></div><div class="gmail_extra">So, guess where my stupid supler-long painful password lives now?  It's taped to the laptop.  The complaint I get now is that I taped it on the bottom, and it is hard to flip the laptop over, type a few characters, flip it again, and so on.  He wants it taped to the screen.</div><span class=""><font color="#888888"><div class="gmail_extra"><br></div><div class="gmail_extra">Bill</div></font></span></div>
</blockquote></div><br></div><div class="gmail_extra">D'oh!  My mistake!  I read on the Lenovo help page that I cannot reset the SSD key without losing all the data.  If I had read a bit more carefully, I would have seen that this refers to the disk encryption key only, and not the password used to decrypt the drive.  The same FAQ mentions that all I have to do is go into the BIOS settings to change the disk encryption password.</div><div class="gmail_extra"><br></div><div class="gmail_extra">Thanks, Darren Lasko, for pointing out my error!  I'll go change the password later today.  My son would thank you!</div><div class="gmail_extra"><br></div><div class="gmail_extra">Now, apparently Darren knows a thing or two about disk encryption :)  Darren, is there any chance you want to chime in?</div><div class="gmail_extra"><br></div><div class="gmail_extra">Bill</div></div>