Introduction to VeraCrypt

VeraCrypt è uno strumento di crittografia del disco che funziona su Windows, macOS e Linux.

Confronto tra LUKS e VeraCrypt

E' possibile creare ed aprire volumi criptati LUKS in Tails. LUKS è lo standard per la crittografia del disco in Linux. Guardate la nostra documentazione su LUKS.

Ti consigliamo di usare:

• VeraCrypt to share encrypted files across different operating systems.

• LUKS to encrypt files for Tails and Linux.

1. Guardate la differenza tra contenitori di file e partizioni.

2. Negazione plausibile: In alcuni casi (per esempio con i volumi nascosti VeraCrypt), è impossibile per un avversario provare tecnicamente l'esistente di un volume criptato.

   Still, deniable encryption might not protect you if you are forced to reveal the existence of the encrypted volume. See VeraCrypt: Plausible Deniability.

Differenza tra file container e partizioni

Con VeraCrypt puoi salvare i tuoi files criptati in due differenti tipi di volumi:

File containers

Un file container è un grande file singolo all'interno del quale immagazzinare diversi files criptati, un po' come un file ZIP.

Partizioni o drives

Solitamente, i drive (chiavette USB e hard disk) hanno una singola partizione della loro dimensione totale. In questo modo è possibile criptare un'intera chiavetta USB per esempio. Tuttavia, i drive possono essere divisi in diverse partizioni.

Parametri di sblocco

Per sbloccare un volume VeraCrypt, potrebbero essere necessari i seguenti parametri, secondo le opzioni che avete selezionato quando avete creato il volume:

• Passphrase

• Keyfiles: Invece o in aggiunta ad una password, un volume VeraCrypt potrebbe essere sbloccato utilizzando un particolare file o un insieme di files.

  Guarda la documentazione VeraCrypt sui keyfiles.

• PIM: Un numero necessario se è stato specificato durante la creazione del volume VeraCrypt.

  Guarda la documentazione VeraCrypt sul PIM.

• Volume nascosto: Se volete sbloccare il volume nascosto all'interno del volume VeraCrypt.

  Guardate la documentazione VeraCrypt sui volumi nascosti.

• System volume: if you want to unlock an encrypted Windows system partition.

  Guardate la documentazione VeraCrypt relativa al criptare una partizione sul sistema Windows.

Utilizzare un file container

Sbloccare un file container senza keyfiles

1. Selezionare Applicazioni ▸ Utilità ▸ Sblocca i Volumi VeraCrypt.

2. Cliccate su Aggiungi e scegliete il file container che volete sbloccare.

3. Inserite i parametri per sbloccare il volume. Per maggiori informazioni guardate la sezione sopra Unlocking parameters.

4. Clicca Sblocca.

   Sblocca i Volumi VeraCrypt sblocca il tuo volume.

   Se lo sblocco del volume fallisce (per esempio, se sbagli a digitare la password), clicca su Sblocca e prova a sbloccarlo di nuovo.

5. Clicca Apri per aprire il volume nel gestore dei Files.

Sbloccare un file container con keyfiles

1. Choose Apps ▸ Utilities ▸ Disks to open the Disks utility.

2. Selezionare  ▸ Collega immagine disco dalla barra di navigazione in alto.

3. Nella finestra di dialogo Seleziona immagine disco da collegare:

   • Togliete la spunta al box Impostare dispositivo di loop in sola-lettura che si trova nell'angolo sinistro se intendete modificare il contenuto del file container.

     

   • Selezionate Tutti i file nel menù posto a lato in basso a destra della finestra.

     

   • Andate nella cartella contenente il file container che intendete aprire.

   • Selezionate il file container e cliccate su Collega.

4. A first dialog appears to unlock the container.

   

5. Select Cancel.

   It is impossible to use keyfiles with this first dialog.

6. A second dialog called Set options to unlock appears to unlock the container.

   

7. Inserite i parametri per sbloccare il volume. Per maggiori informazioni guardate la sezione sopra Unlocking parameters.

8. Clicca Sblocca.

9. Open your VeraCrypt volume from the sidebar of the Files menu.

Utilizzare una partizione o drive

Unlocking a partition on an external storage device

1. In alternativa, inserite la chiavetta USB o l'hard disk che volete sbloccare.

   An authentication dialog appears.

   

2. Inserite i parametri per sbloccare il volume. Per maggiori informazioni guardate la sezione sopra Unlocking parameters.

3. Clicca Sblocca.

4. Open your VeraCrypt volume from the sidebar of the Files menu.

Unlocking a partition on an internal hard disk

1. Quando avvii Tails, imposta una password di amministrazione.

2. Choose Apps ▸ Utilities ▸ Disks to open the Disks utility.

3. In the left pane, select the drive that corresponds to your hard disk.

4. Nel lato destro, selezionate la partizione che corrisponde al vostro volume VeraCrypt.

   It should have an Encrypted? label.

5. Cliccate sul bottone nel lato destro.

   An authentication dialog appears.

6. Inserite i parametri per sbloccare il volume. Per maggiori informazioni guardate la sezione sopra Unlocking parameters.

7. Clicca Sblocca.

8. Select the file system that appears below the unlocked volume.

9. Cliccate sul bottone per montare il volume.

10. Click on the /media/amnesia/ link in the right pane to open the volume in the Files browser.

Ejecting a VeraCrypt volume

1. Seleziona Applicazioni ▸ Accessori ▸ Files per aprire il navigatore di File.

2. In the sidebar of the Files browser, click on the button on the label of your VeraCrypt volume.