Introduction to LUKS

Potete creare altri volumi criptati utilizzando LUKS per criptare, per esempio, un'altra chiavetta USB o un hard disk esterno. LUKS è lo standard per la crittografia dischi in Linux.

• Dischi GNOME vi permette di creare volumi criptati.
• Il desktop GNOME vi permette di aprire volumi criptati.

Confronto tra LUKS e VeraCrypt

Potete anche aprire volumi criptatiVeraCrypt all'interno di Tails. VeraCrypt è un tool per la crittografia del discorso per Windows, macOS e Linux. Guardate la nostra documentazione riguardo VeraCrypt.

Noi vi raccomandiamo di utilizzare:

• VeraCrypt per condividere files criptati tra i vari sistemi operativi.
• LUKS per criptare files per Tails e Linux.

	LUKS	VeraCrypt
Compatibility	Linux	Windows + macOS + Linux
Create new volumes	Yes	Outside of Tails
Open and modify existing volumes	Yes	Yes
Encrypted partitions (or entire disks) ¹	Yes	Yes
Encrypted file containers ¹	Complicated	Easy
Plausible deniability ²	No	Yes
Ease of use	Easier	More complicated
Speed	Faster	Slower

1. Guardate la differenza tra contenitori di file e partizioni.

2. Negazione plausibile: In alcuni casi (per esempio con i volumi nascosti VeraCrypt), è impossibile per un avversario provare tecnicamente l'esistente di un volume criptato.

   Still, deniable encryption might not protect you if you are forced to reveal the existence of the encrypted volume. See:

   • VeraCrypt: Plausible Deniability
   • Security-in-a-Box: Creating a hidden volume

Create an encrypted partition

Choose Applications ▸ Utilities ▸ Disks to open GNOME Disks.

Identify your external storage device

Dischi mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.

1. Selezionate il dispositivo di memoria esterna che intendete utilizzare.

2. Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccaci:

   

3. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc.

Format the device

1. Click on the button in the titlebar and choose Format Disk… to erase all the existing partitions on the device.

2. Nella finestra di dialogo Formatta disco:

   • If you want to securely erase all data on the device, choose to Overwrite existing data with zeroes in the Erase drop-down list.

   • Seleziona Compatibile con tutti i sistemi e dispositivi (MBR/DOS) nel menù a tendina Partizionamento.

   Then click Format….

3. Nella finestra di conferma assicurati che il dispositivo sia corretto. Clicca Formatta per confermare.

Create a new encrypted partition

Adesso lo schema delle partizione al centro dello schermo mostra un dispositivo vuoto:

1. Clicca sul bottone per creare una nuova partizione sul dispositivo.

2. Configure the various settings of your new partition in the partition creation assistant:

   • In the Create Partition screen:

     • Partition Size: you can create a partition on the whole device or only on part of it.

       In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

   • In the Format Volume screen:

     • Volume Name: you can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.

     • Erase: you can choose to securely erase all data on the partition.

       Secure deletion does not work as expected on USB sticks and SSDs (Solid-State Drives). Choose instead to overwrite existing data on the whole device when formatting the device.

       See also our warning about secure deletion on USB sticks and SSDs.

     • Type: choose Internal disk for use with Linux systems only (Ext4) and Password protect volume (LUKS).

   • In the Set Password screen:

     • Password: type a passphrase for the encrypted partition and repeat it to confirm.

     Then click Create.

   • La creazione della partizione potrebbe richiedere da pochi secondi ad alcuni minuti. Dopodiché la nuova partizione cifrata apparirà nei volumi sul dispositivo:

     

   • Se volete creare un'altra partizione nello spazio libero sul dispositivo, cliccate sullo spazio libero e cliccate nuovamente sul bottone .

Use the new partition

Potete aprire questa nuova partizione dalla barra laterale del file browser con il nome che le avete dato.

Dopo aver aperto la partizione con il file browser potrete accedervi anche dal menù Posizioni.

Open an existing encrypted partition

Quando si collega un dispositivo contenente una partizione cifrata, Tails non apre automaticamente la partizione ma è possibile farlo dal file browser.

1. Choose Places ▸ Computer to open the file browser.

2. Nella barra laterale cliccate sulla partizione cifrata che volete aprire.

   

3. Inserite la frase d'accesso della partizione nel prompt della password e cliccate su Sblocca.

4. Dopo aver aperto la partizione con il file browser, potrete accedervi anche dal menù Posizioni.

5. Per chiudere la partizione dopo che avete finito di usarla cliccate sul bottone vicino alla partizione nella barra laterale del file browser.

Archiviare documenti sensibili

Tali dispositivi cifrati non sono nascosti. Un attaccante in possesso del dispositivo può sapere che all'interno c'è un volume cifrato. Prendete in considerazione che potreste essere ingannati o costretti a fornire la frase d'accesso.

Opening encrypted volumes from other operating systems

E' possibile aprire questi volumi cifrati da altri sistemi operativi; tuttavia, facendolo potresti compromettere la sicurezza fornita da Tails.

Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.

Change the passphrase of an existing encrypted partition

To open GNOME Disks choose Applications ▸ Utilities ▸ Disks.

1. Collegate il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale volete cambiare la frase d'accesso.

2. Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccateci sopra:

   

3. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc...

4. Cliccate sulla partizione visualizzata nel bottone in basso a destra .

5. Cliccate sul button and choose Change Passphrase…