Introduction to LUKS

Potete creare altri volumi criptati utilizzando LUKS per criptare, per esempio, un'altra chiavetta USB o un hard disk esterno. LUKS è lo standard per la crittografia dischi in Linux.

• Dischi GNOME vi permette di creare volumi criptati.
• Il desktop GNOME vi permette di aprire volumi criptati.

Confronto tra LUKS e VeraCrypt

Potete anche aprire volumi criptatiVeraCrypt all'interno di Tails. VeraCrypt è un tool per la crittografia del discorso per Windows, macOS e Linux. Guardate la nostra documentazione riguardo VeraCrypt.

Noi vi raccomandiamo di utilizzare:

• VeraCrypt per condividere files criptati tra i vari sistemi operativi.
• LUKS per criptare files per Tails e Linux.

	LUKS	VeraCrypt
Compatibilità	Linux	Windows + macOS + Linux
Creare nuovi volumi	Sì	All'esterno di Tails
Aprire e modificare volumi esistenti	Sì	Sì
Partizioni criptate (o interi dischi) ¹	Sì	Sì
File containers criptati ¹	Complicato ²	Facile
Negazione plausibile ³	No	Sì
Facilità di utilizzo	Più facile	Più complicato
Velocità	Più veloce	Più lento

1. Guardate la differenza tra contenitori di file e partizioni.

2. Guardate Tyler Burton: Come migrare da TrueCrypt ai file containers LUKS.

3. Negazione plausibile: In alcuni casi (per esempio con i volumi nascosti VeraCrypt), è impossibile per un avversario provare tecnicamente l'esistente di un volume criptato.

…Tuttavia, deniable encryption potrebbe non proteggerti se …sei costretto a rivelare l'esistenza di un volume criptato. Vedere:

• VeraCrypt: Plausible Deniability
• Security-in-a-Box: Creare un volume nascosto

Create an encrypted partition

Per aprire Dischi GNOME selezionate Applicazioni ▸ Utilità ▸ Dischi.

Identify your external storage device

Dischi mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.

1. Selezionate il dispositivo di memoria esterna che intendete utilizzare.

2. Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccaci:

   

3. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc.

Format the device

1. Clicca sul bottone nella barra del titolo e selezionate Formatta Disco... per cancellare tutte le partizioni esistenti sul dispositivo.

2. Nella finestra di dialogo Formatta disco:

   • If you want to securely erase all data on the device, choose to Overwrite existing data with zeroes in the Erase drop-down list.

   • Seleziona Compatibile con tutti i sistemi e dispositivi (MBR/DOS) nel menù a tendina Partizionamento.

   Dopodiché clicca su Formatta....

3. Nella finestra di conferma assicurati che il dispositivo sia corretto. Clicca Formatta per confermare.

Create a new encrypted partition

Adesso lo schema delle partizione al centro dello schermo mostra un dispositivo vuoto:

1. Clicca sul bottone per creare una nuova partizione sul dispositivo.

2. Configure the various settings of your new partition in the partition creation assistant:

   • In the Create Partition screen:

     • Partition Size: you can create a partition on the whole device or only on part of it.

       In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

   • In the Format Volume screen:

     • Volume Name: you can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.

     • Erase: you can choose to securely erase all data on the partition.

       Secure deletion does not work as expected on USB sticks and SSDs (Solid-State Drives). Choose instead to overwrite existing data on the whole device when formatting the device.

       See also our warning about secure deletion on USB sticks and SSDs.

     • Type: choose Internal disk for use with Linux systems only (Ext4) and Password protect volume (LUKS).

   • In the Set Password screen:

     • Password: type a passphrase for the encrypted partition and repeat it to confirm.

     Then click Create.

   • La creazione della partizione potrebbe richiedere da pochi secondi ad alcuni minuti. Dopodiché la nuova partizione cifrata apparirà nei volumi sul dispositivo:

     

   • Se volete creare un'altra partizione nello spazio libero sul dispositivo, cliccate sullo spazio libero e cliccate nuovamente sul bottone .

Use the new partition

Potete aprire questa nuova partizione dalla barra laterale del file browser con il nome che le avete dato.

Dopo aver aperto la partizione con il file browser potrete accedervi anche dal menù Posizioni.

Open an existing encrypted partition

Quando si collega un dispositivo contenente una partizione cifrata, Tails non apre automaticamente la partizione ma è possibile farlo dal file browser.

1. Selezionate … ……Posizioni ▸ ……Computer …per aprire il file browser.

2. Nella barra laterale cliccate sulla partizione cifrata che volete aprire.

   

3. Inserite la frase d'accesso della partizione nel prompt della password e cliccate su Sblocca.

4. Dopo aver aperto la partizione con il file browser, potrete accedervi anche dal menù Posizioni.

5. Per chiudere la partizione dopo che avete finito di usarla cliccate sul bottone vicino alla partizione nella barra laterale del file browser.

Archiviare documenti sensibili

Tali dispositivi cifrati non sono nascosti. Un attaccante in possesso del dispositivo può sapere che all'interno c'è un volume cifrato. Prendete in considerazione che potreste essere ingannati o costretti a fornire la frase d'accesso.

Opening encrypted volumes from other operating systems

E' possibile aprire questi volumi cifrati da altri sistemi operativi; tuttavia, facendolo potresti compromettere la sicurezza fornita da Tails.

Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.

Change the passphrase of an existing encrypted partition

Per aprire Dischi GNOME selezionate Applicazioni ▸ Utilità ▸ Dischi.

1. Collegate il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale volete cambiare la frase d'accesso.

2. Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccateci sopra:

   

3. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc...

4. Cliccate sulla partizione visualizzata nel bottone in basso a destra .

5. Cliccate sul bottone e selezionate Modifica frase d'accesso...