Introduzione a LUKS

Potete creare altri volumi criptati utilizzando LUKS per criptare, per esempio, un'altra chiavetta USB o un hard disk esterno. LUKS è lo standard per la crittografia dischi in Linux.

• L'utilità Disks vi permette di aprire volumi criptati.

• Il desktop GNOME ti permette di aprire volumi criptati.

Confronto tra LUKS e VeraCrypt

Potete anche aprire volumi criptatiVeraCrypt all'interno di Tails. VeraCrypt è un tool per la crittografia del discorso per Windows, macOS e Linux. Guardate la nostra documentazione riguardo VeraCrypt.

We recommend that you use:

• VeraCrypt to share encrypted files across different operating systems.

• LUKS to encrypt files for Tails and Linux.

1. Guardate la differenza tra contenitori di file e partizioni.

2. Negazione plausibile: In alcuni casi (per esempio con i volumi nascosti VeraCrypt), è impossibile per un avversario provare tecnicamente l'esistente di un volume criptato.

   Still, deniable encryption might not protect you if you are forced to reveal the existence of the encrypted volume. See VeraCrypt: Plausible Deniability.

Creare una partizione criptata

Choose Apps ▸ Utilities ▸ Disks to open the Disks utility.

Identificate il vostro dispositivo di immagazzinamento esterno

L'utilità Dischi mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.

1. Selezionate il dispositivo di memoria esterna che intendete utilizzare.

2. Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccaci.

   

3. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc.

Formatting the device

1. Click on the button in the title bar and choose Format Disk to erase all the existing partitions on the device.

2. Nella finestra di dialogo Formatta disco:

   • Se vuoi cancellare tutti i dati in maniera sicura selezionate Sovrascrivi i dati esistenti con degli zero nel menù a tendina Cancellare.

     Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).

     See the limitations of file deletion.

   • Seleziona Compatibile con tutti i sistemi e dispositivi (MBR/DOS) nel menù a tendina Partizionamento.

3. Click Format.

4. Nella finestra di conferma assicurati che il dispositivo sia corretto.

5. Click Format.

Creare una nuova partizione cifrata

Adesso lo schema delle partizione al centro dello schermo mostra un dispositivo vuoto:

1. Clicca sul bottone per creare una nuova partizione sul dispositivo.

2. Configure the various settings of your new partition in the partition creation assistant:

   • Nella finestra Creare Partizione:

     • Dimensione Partizione: potete creare una partizione sull'intero dispositivo o solo su una parte di esso.

       In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

   • Nella finestra Formatta disco:

     • Volume Name

       Puoi impostare un nome per la partizione Questo nome rimane invisibile finché non si apre la partizione ma può aiutarti ad identificarla durante l'utilizzo.

     • Erase

       You can choose to overwrite existing data on the partition.

       Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).

       See the limitations of file deletion.

     • Type

       *Seleziona Cifrato, compatibile con sistemi Linux solo (Ext4) e Partizione protetto da password (LUKS).

   • Nella finestra Set Password:

     • Password: Scrivi una frase d'accesso per la partizione cifrata e ripetila per confermare.

       We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.

       It is impossible to recover your passphrase if you forget it!

       To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.

     Dopo clicca Creare.

   • La creazione della partizione potrebbe richiedere da pochi secondi ad alcuni minuti. Dopodiché la nuova partizione cifrata apparirà nei volumi sul dispositivo:

     

   • Se volete creare un'altra partizione nello spazio libero sul dispositivo, cliccate sullo spazio libero e cliccate nuovamente sul bottone .

Usare la nuova partizione

Puoi aprire questa nuova partizione dalla barra laterale del File browser con il nome che le avete dato.

Aprire una partizione cifrata esistente

Quando si collega un dispositivo che ha una partizione cifrata, Tails offre di aprire automaticamente la partizione.

1. Inserisci il dispositivo di memoria esterna che ha la partizione cifrata.

2. A dialog appears, asking for the passphrase to unlock the partition.

   

3. Inserite la frase d'accesso della partizione nel prompt della password e cliccate su Sblocca.

   If you turn on the option Remember Password, Tails remembers the passphrase of this partition only until you shut down. The passphrase is not stored in your Persistent Storage.

4. Dopo averla sbloccata, puoi accedere al contenuto della partizione dalla barra laterale del File browser.

Dopo che hai finito di usare la partizione clicca sul bottone vicino alla partizione nella barra laterale del File browser per espellere la partizione e bloccare di nuovo correttamente la cifratura.

Aprire volumi cifrati da altri sistemi operativi

E' possibile aprire questi volumi cifrati da altri sistemi operativi; tuttavia, facendolo potresti compromettere la sicurezza fornita da Tails.

Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.

Cambiare la frase d'accesso di una partizione cifrata esistente

1. Choose Apps ▸ Utilities ▸ Disks to open the Disks utility.

2. Collega il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale vuoi cambiare la frase d'accesso.

3. Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccaci sopra.

   

4. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc...

5. Cliccate sulla partizione visualizzata nel bottone in basso a destra .

6. Clicca sul bottone e scegli Cambia frase d'accesso nel menù contestuale.