Barrapunto

El password que teclea el usuario no es el la clave usada para cifrar/descifrar el sistema de ficheros, sino el usado para cifrar/descifrar la clave que cifra/descifra el sistema de ficheros, y que esta no se modifica por el hecho de que el usuario cambie su contraseña de entrada.

Es algo similar al funcionamiento del gpg/PGP: estas usando claves de encriptación de 1024 bits, pero tu contraseña tiene muchos menos bits, y puedes modificar la contraseña sin tener que modificar tu claves públicas y privadas.

Por eso el cambiar la contraseña no es costoso, ya que sólo se recifra la clave y ya está.

humm, cierto, no habia pensado en el cifrado de llaves. vaya descuido...

las claves q se usan para cifrar las claves són mucho menores q las claves en sí por ser de cifrado simétrico (como DES o Rijndael/AES). Las claves de cifrado asimétrico (RSA o ElGamal) requieren muchos más bits para ser seguras.

saludos
hari