Introduction to LUKS
The simplest way to carry around the documents that you want to use with Tails encrypted is to use the encrypted Persistent Storage.
Potete creare altri volumi criptati utilizzando LUKS per criptare, per esempio, un'altra chiavetta USB o un hard disk esterno. LUKS è lo standard per la crittografia dischi in Linux.
- Dischi GNOME vi permette di creare volumi criptati.
- Il desktop GNOME vi permette di aprire volumi criptati.
Comparison between LUKS and VeraCrypt
Potete anche aprire volumi criptatiVeraCrypt all'interno di Tails. VeraCrypt è un tool per la crittografia del discorso per Windows, macOS e Linux. Guardate la nostra documentazione riguardo VeraCrypt.
Noi vi raccomandiamo di utilizzare:
- VeraCrypt per condividere files criptati tra i vari sistemi operativi.
- LUKS per criptare files per Tails e Linux.
LUKS | VeraCrypt | |
---|---|---|
Compatibilità | Linux | Windows + macOS + Linux |
Creare nuovi volumi | Sì | All'esterno di Tails |
Aprire e modificare volumi esistenti | Sì | Sì |
Partizioni criptate (o interi dischi) ¹ | Sì | Sì |
File containers criptati ¹ | Complicato ² | Facile |
Negazione plausibile ³ | No | Sì |
Facilità di utilizzo | Più facile | Più complicato |
Velocità | Più veloce | Più lento |
Guardate la differenza tra contenitori di file e partizioni.
Guardate Tyler Burton: Come migrare da TrueCrypt ai file containers LUKS.
Negazione plausibile: In alcuni casi (per esempio con i volumi nascosti VeraCrypt), è impossibile per un avversario provare tecnicamente l'esistente di un volume criptato.
…Tuttavia, deniable encryption potrebbe non proteggerti se …sei costretto a rivelare l'esistenza di un volume criptato. Vedere:
Create an encrypted partition
Per aprire Dischi GNOME selezionate .
Identify your external storage device
Dischi mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.
Selezionate il dispositivo di memoria esterna che intendete utilizzare.
Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccateci:
Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc.
Format the device
Cliccate sul bottone Formatta Disco... per cancellare tutte le partizioni esistenti sul dispositivo.
nella barra del titolo e selezionateNella finestra di dialogo Formatta disco:
If you want to securely erase all data on the device, choose to Overwrite existing data with zeroes in the Erase drop-down list.
Seleziona Compatibile con tutti i sistemi e dispositivi (MBR/DOS) nel menù a tendina Partizionamento.
Dopodiché clicca su
.Nella finestra di conferma assicurati che il dispositivo sia corretto. Cliccate
per confermare.
Create a new encrypted partition
Adesso lo schema delle partizione al centro dello schermo mostra un dispositivo vuoto:
Clicca sul bottone
per creare una nuova partizione sul dispositivo.Configure the various settings of your new partition in the partition creation assistant:
In the Create Partition screen:
Partition Size: you can create a partition on the whole device or only on part of it.
In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.
In the Format Volume screen:
Volume Name: you can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.
Erase: you can choose to securely erase all data on the partition.
Secure deletion does not work as expected on USB sticks and SSDs (Solid-State Drives). Choose instead to overwrite existing data on the whole device when formatting the device.
See also our warning about secure deletion on USB sticks and SSDs.
Type: choose Internal disk for use with Linux systems only (Ext4) and Password protect volume (LUKS).
In the Set Password screen:
- Password: type a passphrase for the encrypted partition and repeat it to confirm.
Then click
.La creazione della partizione potrebbe richiedere da pochi secondi ad alcuni minuti. Dopodiché la nuova partizione cifrata apparirà nei volumi sul dispositivo:
Se volete creare un'altra partizione nello spazio libero sul dispositivo, cliccate sullo spazio libero e cliccate nuovamente sul bottone
.
Use the new partition
Potete aprire questa nuova partizione dalla barra laterale del file browser con il nome che le avete dato.
Dopo aver aperto la partizione con il file browser potrete accedervi anche dal menù
.Open an existing encrypted partition
Quando si collega un dispositivo contenente una partizione cifrata, Tails non apre automaticamente la partizione ma è possibile farlo dal file browser.
Selezionate …
…per aprire il file browser.Nella barra laterale cliccate sulla partizione cifrata che volete aprire.
Inserite la frase d'accesso della partizione nel prompt della password e cliccate su
.Dopo aver aperto la partizione con il file browser, potrete accedervi anche dal menù
.Per chiudere la partizione dopo che avete finito di usarla cliccate sul bottone
vicino alla partizione nella barra laterale del file browser.
Archiviare documenti sensibili
Tali dispositivi cifrati non sono nascosti. Un attaccante in possesso del dispositivo può sapere che all'interno c'è un volume cifrato. Prendete in considerazione che potreste essere ingannati o costretti a fornire la frase d'accesso.
Opening encrypted volumes from other operating systems
E' possibile aprire questi volumi cifrati da altri sistemi operativi; tuttavia, facendolo potresti compromettere la sicurezza fornita da Tails.
Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.
Change the passphrase of an existing encrypted partition
Per aprire Dischi GNOME selezionate .
Collegate il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale volete cambiare la frase d'accesso.
Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccateci sopra:
Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc...
Cliccate sulla partizione visualizzata nel bottone in basso a destra
.
Cliccate sul
bottone e selezionate