Avvia Debian, Ubuntu o Linux Mint.

Verificare la chiave di firma di Tails

Se hai già certificato la chiave di firma di Tails con la tua chiave, puoi saltare questo passaggio e procedere a scaricare e verificare l'immagine USB.

In questo passaggio, scaricherai e verificherai la chiave di firma di Tails che è la chiave OpenPGP utilizzata per firmare crittograficamente l'immagine USB di Tails.

Per seguire queste istruzioni devi avere una chiave OpenPGP personale.

Per imparare come creare tu stessa una chiave OpenPGP, vedi Managing OpenPGP Keys di Riseup.

This verification technique uses the OpenPGP Web of Trust and the certification made by official Debian developers on the Tails signing key.

  1. Importa la chiave di firma di Tails nel tuo portachiavi GnuPG:

    wget https://tails.boum.org/tails-signing.key
    gpg --import < tails-signing.key
    
  2. Installa il portachiavi Debian. Contiene le chiavi OpenPGP di tutte le persone che sviluppano Debian:

    sudo apt install debian-keyring
    
  3. Importa la chiave OpenPGP di Chris Lamb, un ex Debian Project Leader, dal portachiavi Debian al tuo portachiavi:

    gpg --keyring=/usr/share/keyrings/debian-keyring.gpg --export chris@chris-lamb.co.uk | gpg --import
    
  4. Verifica le certificazioni fatte sulla chiave di firma di Tails:

    gpg --keyid-format 0xlong --check-sigs A490D0F4D311A4153E2BB7CADBB802B258ACD84F
    

    Nell'output di questo comando, cerca la riga seguente:

    sig!         0x1E953E27D4311E58 2020-03-19  Chris Lamb <chris@chris-lamb.co.uk>
    

    Qui, sig!, con un punto esclamativo, significa che Chris Lamb ha verificato e certificato la chiave di firma di Tails con la propria chiave.

    È anche possibile verificare le certificazioni fatte da altre persone. Il loro nome e indirizzo email compaiono nella lista delle certificazioni se hai la loro chiave nel tuo portachiavi.

    Se la verifica della certificazione fallisce, allora potresti aver scaricato una versione malevola della chiave di firma di Tails o le nostre istruzioni potrebbero non essere più valide. Ti preghiamo di contattarci.

    La riga 175 signatures not checked due to missing keys o simili si riferisce alle certificazioni (dette anche firme) fatte da altre chiavi pubbliche che non sono nel tuo portachiavi. Questo non è un problema.

  5. Certifica la chiave di firma di Tails con la tua chiave:

    gpg --lsign-key A490D0F4D311A4153E2BB7CADBB802B258ACD84F
    

Scaricare e verificare l'immagine USB

In questo passaggio, scaricherai l'immagine USB di Tails più recente e la verificherai usando la chiave di firma di Tails.

  1. Scarica l'immagine USB:

    wget --continue http://dl.amnesia.boum.org/tails/stable/tails-amd64-4.20/tails-amd64-4.20.img

  2. Scarica la firma dell'immagine USB:

    wget https://tails.boum.org/torrents/files/tails-amd64-4.20.img.sig

  3. Verifica che l'immagine USB sia firmata dalla chiave di firma di Tails:

    TZ=UTC gpg --no-options --keyid-format long --verify tails-amd64-4.20.img.sig tails-amd64-4.20.img

    L'output di questo comando dovrebbe essere il seguente:

    gpg: Signature made 2021-07-12T12:56:35 UTC
    gpg:                using RSA key 05469FB85EAD6589B43D41D3D21DAD38AF281C0B
    gpg: Good signature from "Tails developers (offline long-term identity key) <tails@boum.org>" [full]
    gpg:                 aka "Tails developers <tails@boum.org>" [full]

    Verifica che in questo output:

    • La data della firma sia la stessa.
    • La firma sia marcata come Good signature poiché hai certificato la chiave di firma di Tails con la tua chiave.

Installa Tails usando dd

  1. Assicurati che la chiavetta USB sulla quale vuoi installare Tails sia disinserita.

  2. Esegui il comando seguente:

    ls -1 /dev/sd?

    Il comando restituisce una lista dei dispositivi di archiviazione presenti sul sistema. Per esempio:

    /dev/sda

  3. Inserisci la chiavetta USB sulla quale vuoi installare Tails.

    Tutti i dati su questa chiavetta USB verranno persi.

  4. Esegui di nuovo lo stesso comando:

    ls -1 /dev/sd?

    La tua chiavetta USB appare come un nuovo dispositivo nella lista.

    /dev/sda /dev/sdb

  5. Prendi nota del nome di dispositivo della tua chiavetta USB.

    In questo esempio, il nome di dispositivo della chiavetta USB è /dev/sdb. Quello della tua chiavetta potrebbe essere differente.

    Se non sei sicura del nome di dispositivo, dovresti interrompere la procedura o rischi di sovrascrivere qualsiasi disco fisso del sistema.

  6. Esegui i comandi seguenti per copiare sulla chiavetta USB l'immagine USB che hai scaricato in precedenza.

    Sostituisci:

    • tails.img con il percorso dell'immagine USB

    • dispositivo con il nome di dispositivo trovato al passaggio 5

    dd if=tails.img of=dispositivo bs=16M oflag=direct status=progress

    Dovresti ottenere qualcosa del genere:

    dd if=/home/user/tails-amd64-3.12.img of=/dev/sdb bs=16M oflag=direct status=progress

    Se non vengono restituiti messaggi d'errore, è in corso la copia di Tails sulla chiavetta USB. La copia richiede un po' di tempo, in genere alcuni minuti.

    Se ottieni un errore Permission denied, prova ad aggiungere sudo all'inizio del comando:

    sudo dd if=tails.img of=dispositivo bs=16M oflag=direct status=progress

    L'installazione è completa quando ricompare il prompt dei comandi.

Chiavetta USB Tails

Complimenti, hai installato Tails sulla tua chiavetta USB!

Ora riavvierai il tuo computer su questa chiavetta USB. Può essere un po' complicato, perciò buona fortuna! Ma potrebbe non funzionare sul tuo modello di Mac, perciò buona fortuna!

If you are already in Tails, go directly to step 3: Verify that the other Tails is up-to-date.

Open these instructions on another device

Nel prossimo passaggio, spegnerai il computer. Per poter seguire il resto delle istruzioni successivamente, ti raccomandiamo di usare uno di questi metodi:

  • Aprire questa pagina sul tuo smartphone, tablet o su un altro computer (raccomandato).

  • Stampare il resto delle istruzioni su carta.

  • Prendere nota dell'URL di questa pagina per potervi tornare più tardi:

    https://tails.boum.org/install/clone/index.it.html?back=1 https://tails.boum.org/install/win/usb/index.it.html?back=1 https://tails.boum.org/install/mac/usb/index.it.html?back=1 https://tails.boum.org/install/mac/clone/index.it.html?back=1 https://tails.boum.org/install/expert/usb/index.it.html?back=1 https://tails.boum.org/install/linux/usb/index.it.html?back=1 https://tails.boum.org/upgrade/clone/index.it.html?back=1 https://tails.boum.org/upgrade/tails/index.it.html?back=1 https://tails.boum.org/upgrade/win/index.it.html?back=1 https://tails.boum.org/upgrade/mac/index.it.html?back=1 https://tails.boum.org/upgrade/linux/index.it.html?back=1

Restart on the intermediary Tails

Restart on the other Tails

Restart on Tails

Chiavetta USB inserita a sinistra Computer riavviato sulla chiavetta USB Computer riavviato sulla chiavetta USB a sinistra Chiavetta USB disinserita a destra e computer riavviato sulla chiavetta USB di sinistra

Make the computer start on the USB stick

  1. Clicca il pulsante Start .

  2. Tieni premuto il tasto Shift mentre selezioni Power ▸ Riavvia il sistema.

  3. Nella schermata Scegli un'opzione, seleziona Utilizza un dispositivo.

    Se la schermata Scegli un'opzione non appare, fai riferimento alle istruzioni per avviare Tails utilizzando il tasto del menù di avvio.

  4. Nella schermata Usa un dispositivo, scegli Menu di avvio.

    Windows si spegne, il computer si riavvia e appare un menu di avvio.

    Inserisci la tua chiavetta USB Tails poco dopo aver scelto il Menù di avvio e mentre Windows si sta spegnendo.

    In futuro, noi noi raccomandiamo di inserire la tua chiavetta USB Tails solo mentre Windows è spento. Altrimenti, un virus in Windows potrebbe infettare la tua chiavetta USB Tails e rompere la sua sicurezza.

    Such an attack is possible in theory but very unlikely in practice. We don't know of any virus capable of infecting Tails. See our warning on plugging Tails in untrusted systems.

    Il Boot Menu è una lista di possibili dispositivi da cui partire. La seguente schermata è un esempio di un menu di avvio:

  5. Nel menu di avvio, seleziona la tua chiavetta USB e premi Invio.

  6. Se il computer si avvia con Tails, appare il Boot Loader e Tails si avvia automaticamente dopo 4 secondi.

    Schermo nero ('GNU
GRUB') con il logo Tails e 2 opzioni: 'Tails' e 'Tails (Troubleshooting
Mode)'.

La maggior parte dei computer non si avvia automaticamente dalla chiavetta USB Tails, ma puoi premere un tasto del Boot Menu per visualizzare una lista di possibili dispositivi da cui partire.

Se Windows 8 o 10 è anche installato sul computer, puoi invece fare riferimento alle istruzioni su come avviare Tails da Windows 8 o 10. Avviare Tails da Windows è più semplice che usare il tasto Boot Menu.

La seguente schermata è un esempio di un menu di avvio:

Questa animazione riassume come usare il tasto Boot Menu per avviare la chiavetta USB:

Le seguenti istruzioni spiegano in dettaglio come usare il tasto Boot Menu per avviare la chiavetta USB:

  1. Spegni il computer lasciando inserita la chiavetta USB.

    Spegni il computer e inserisci la chiavetta USB di Tails.

    Arresta il computer.

    Inserisci l'altra chiavetta USB Tails da cui vuoi eseguire l'installazione l'aggiornamento.

    Disinserisci la tua chiavetta USB Tails lasciando inserita la chiavetta USB intermedia.

  2. Identifica nella seguente lista i possibili tasti del menu di avvio del computer a seconda del produttore del computer :

    ProduttoreTasto
    AcerF12, F9, F2, Esc
    AppleOpzione
    AsusEsc
    ClevoF7
    DellF12
    FujitsuF12, Esc
    HPF9
    HuaweiF12
    IntelF10
    LenovoF12
    MSIF11
    SamsungEsc, F12, F2
    SonyF11, Esc, F10
    ToshibaF12
    altri…F12, Esc

    Su molti computer, all'accensione viene visualizzato molto brevemente un messaggio che spiega anche come aprire il menu di avvio o modificare le impostazioni del BIOS.

  3. Accendi il computer e premi immediatamente più volte il tasto del Boot Menu che hai identificato nel passo 2 .

  4. Se il computer si avvia su un altro sistema operativo o restituisce un messaggio di errore, spegni nuovamente il computer e ripeti il passo 3 con tutti i possibili tasti del Boot Menu identificati nel passo 2.

    Se appare un menu di avvio con una lista di dispositivi, seleziona la tua chiavetta USB e premi Invio.

  5. Se il computer si avvia con Tails, appare il Boot Loader e Tails si avvia automaticamente dopo 4 secondi.

    Black screen ('GNU
GRUB') with Tails logo and 2 options: 'Tails' and 'Tails (Troubleshooting
Mode)'.

  1. Shut down the computer while leaving the USB stick plugged in.

    Plug in the other Tails USB stick that you want to install from.

  2. Switch on the computer and immediately press-and-hold the Option key (Alt key) until a list of possible startup disks appears.

    'Option' or 'alt' key in the bottom left of Mac keyboard

  3. Choose the USB stick and press Enter. The USB stick appears as an external hard disk and might be labeled EFI Boot or Windows like in the following screenshot:

    Screen with the logo of an internal hard disk labeled 'Macintosh HD' and an external hard disk labelled 'Windows' (selected)

    If the USB stick does not appear in the list of startup disks:

    1. Make sure that you have verified your download of Tails.
    2. Try installing again on the same USB stick.
    3. Try installing on a different USB stick.
    4. Try using the same USB stick to start on a different computer.

    If your computer still does not display the Boot Loader, it might currently be impossible to start Tails on your computer.

  4. If your Mac displays the following error:

    Security settings do not allow this Mac to use an external startup disk.

    Then you have to change the settings of the Startup Security Utility of your Mac to authorize starting from Tails.

    To open Startup Security Utility:

    1. Turn on your Mac, then press and hold Command(⌘)+R immediately after you see the Apple logo. Your Mac starts up from macOS Recovery.

    2. When you see the macOS Utilities window, choose Utilities ▸ Startup Security Utility from the menu bar.

    3. When you are asked to authenticate, click Enter macOS Password, then choose an administrator account and enter its password.

    Startup Security Utility

    In the Startup Security Utility:

    • Choose No Security in the Secure Boot section.

    • Choose Allow booting from external media in the External Boot.

    To still protect your Mac from starting on untrusted external media, you can set a firmware password, available on macOS Mountain Lion or later. A firmware password prevents users who do not have the password from starting up from any media other than the designated startup disk.

    If you forget your firmware password you will require an in-person service appointment with an Apple Store or Apple Authorized Service Provider.

    Read more on Apple Support about:

  5. If the computer starts on Tails, the Boot Loader appears and Tails starts automatically after 4 seconds.

    Black screen ('GNU GRUB') with Tails logo and 2 options: 'Tails' and 'Tails (Troubleshooting Mode)'.

Troubleshooting

Starting the computer using a Boot Menu key can be faster than starting the computer on Windows first and then on Tails. We recommend you learn how to start Tails using the Boot Menu key if you use Tails regularly.

Welcome Screen

  1. One to two minutes after the Boot Loader, the Welcome Screen appears.

    Welcome to Tails!

  2. In the Welcome Screen, select your language and keyboard layout in the Language & Region section. Click Start Tails.

  3. Dopo 15–30 secondi, appare il desktop di Tails.

    Desktop di Tails

Test your Wi-Fi

I problemi con il Wi-Fi sono sfortunatamente abbastanza comuni in Tails e con Linux in generale. Per verificare se la tua interfaccia Wi-Fi funziona in Tails:

  1. Apri il menù di sistema nell'angolo in alto a destra:

  2. Seleziona Wi-Fi non collegato e poi Seleziona rete.

  3. After establishing a connection to a local network, the Tor Connection assistant appears to help you connect to the Tor network.

If your Wi-Fi interface is not working, either:

  • There is no Wi-Fi option in the system menu:

  • The interface is disabled when starting Tails or when plugging in your USB Wi-Fi adapter:

    Notification about network card being disabled

    In this case, you can disable MAC address anonymization to get your Wi-Fi interface to work in Tails. Disabling MAC address anonymization has security implications, so read carefully our documentation about MAC address anonymization before doing so.

To connect to the Internet, you can try to:

  • Use an Ethernet cable instead of Wi-Fi if possible. Wired interfaces work much more reliably than Wi-Fi in Tails.

  • Share the Wi-Fi or mobile data connection of your phone using a USB cable. Sharing a connection this way is called USB tethering.

    See instructions for:

    Tails cannot hide the information that identifies your phone on the local network. If you connect your phone to:

    • A Wi-Fi network, then the network will know the MAC address of your phone. This has security implications that are discussed in our documentation on MAC address anonymization. Some phones have a feature to hide the real MAC address of the phone.

    • A mobile data network, then the network will be able to know the identifier of your SIM card (IMSI) and also the serial number of your phone (IMEI).

  • Buy a USB Wi-Fi adapter that works in Tails:

    VendorModelSizeSpeedPriceBuy offlineBuy online
    Panda WirelessUltraNano150 Mbit/s$12NoAmazon
    Panda WirelessPAU05Small300 Mbit/s$14NoAmazon

    If you find another USB Wi-Fi adapter that works in Tails, please let us know. You can write to sajolida@pimienta.org (private email).

Sìì, ce l'hai fatta ad avviare il tuo nuovo Tails sul tuo computer!

Se vuoi salvare alcuni dei tuoi documenti e delle tue configurazioni in un volume cifrato sulla tua nuova chiavetta USB Tails, segui le nostre istruzioni fino alla fine. Altrimenti, dai un'occhiata alle nostre raccomandazioni finali. raccomandazioni finali. raccomandazioni finali. raccomandazioni finali. raccomandazioni finali. raccomandazioni finali.

Create a Persistent Storage (optional)

You can optionally create an encrypted Persistent Storage in the remaining free space on your new Tails USB stick to store any of the following:

  • File personali
  • Alcune impostazioni
  • Programmi aggiuntivi
  • Chiavi di cifratura

The data in the Persistent Storage:

  • Rimangono disponibili da una sessione di lavoro all'altra.
  • Sono cifrati usando una passphrase da te scelta.

The Persistent Storage is not hidden. An attacker in possession of your USB stick can know that there is a Persistent Storage on it. Take into consideration that you can be forced or tricked to give out its passphrase.

It is possible to unlock the Persistent Storage from other operating systems. But, doing so might compromise the security provided by Tails.

Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.

Realisticamente, gli altri sistemi operativi non dovrebbero essere considerati affidabili per maneggiare informazioni sensibili o per evitare di lasciare tracce.

Create the Persistent Storage

  1. Seleziona Applicazioni ▸ Tails ▸ Configure persistent volume.

  2. Specifica una passphrase a tua scelta nelle caselle di testo Frase segreta e Verifica la frase segreta.

    Raccomandiamo di scegliere una passphrase composta da cinque fino a sette parole scelte a caso. Per saperne di più (in inglese).

  3. Fai clic sul bottone Crea.

  4. Attendi che il processo di creazione sia terminato.

  5. The list of features of the Persistent Storage appears. Each feature corresponds to a set of files or settings that can be saved in the Persistent Storage.

    We recommend you to only turn on the Personal Data feature for the time being. You can turn on more features later on according to your needs.

  6. Clicca Salva.

Restart and unlock the Persistent Storage

  1. Arresta il computer e riavvia sulla tua nuova chiavetta USB Tails.

  2. In the Welcome Screen:

    Welcome to Tails!

    • Seleziona la tua lingua e la tua disposizione tastiera nella sezione Language & Region.

    • In the Encrypted Persistent Storage section, enter your passphrase and click Unlock to unlock the Persistent Storage for the current working session.

    • Click Start Tails.

  3. Dopo 15–30 secondi, appare il desktop di Tails.

  4. Ora puoi salvare i tuoi file personali e i tuoi documenti di lavoro nella cartella Persistent. Per aprire la cartella Persistent seleziona Posizioni ▸ Persistent.

Tails USB stick with Persistent Storage

Complimenti, ora hai un Tails completo!

Raccomandazioni finali

Tails does not protect you from everything! Have a look at our warnings.

You should regularly make a backup of your Persistent Storage in case your Tails USB stick becomes lost or damaged.

Ci auguriamo che usare Tails ti piacerà :)