Tails/wiki/src/security/argon2id.*.po — Italian @ Tails translation platform: Until Tails 5.12 (19 April 2023), Tails created LUKS devices …

Translation

English type: Plain text

Italian

Needs editing

Only reviewers can change approved strings, please add a suggestion if you think the string should be changed.

Skip

	English	Italian	Actions
	[[!meta date="Tue, 14 Jun 2023 12:34:56 -0000"]]	[[!meta date="Tue, 14 Jun 2023 12:34:56 -0000"]]
	[[!meta title="Weak cryptographic parameters in LUKS1"]]	[[!meta title="Parametri crittografici deboli in LUKS1"]]
	[[!pagetemplate template="news.tmpl"]]	[[!pagetemplate template="news.tmpl"]]
	[[!tag security/fixed]]	[[!tag security/fixed]]
	The cryptographic parameters of LUKS from Tails 5.12 or earlier are weak against a state-sponsored attacker with physical access to your device.	I parametri crittografici di LUKS da Tails 5.12 o precedenti sono deboli nei confronti di un attaccante appoggiato-dallo-Stato che abbia accesso fisico al tuo dispositivo.
	We recommend you change the passphrase of your Persistent Storage and other LUKS encrypted volumes unless you use a long passphrase of 5 random words or more.	Ti consigliamo di modificare la frase d'accesso dell'Archivio Persistente e di altri volumi cifrati LUKS, a meno che tu non utilizzi una frase d'accesso lunga, composta da 5 parole casuali o più.
	[[!toc levels=2]]	[[!toc levels=2]]
	<h1 id="understanding">Understanding the weakness and its solution</h1>	<h1 id="understanding">Comprendendo la vulnerabilità e la sua soluzione</h1>
	<h2 id="race">The arms race to protect from brute-force attacks</h2>	<h2 id="race">La corsa alle armi per proteggersi dagli attacchi di forza bruta</h2>
	In all encryption technology that protects data on a disk or USB stick with a password or a passphrase, an attacker can try all possible combinations until they guess your passphrase and unlock the encryption. This type of attack is called a [[!wikipedia brute-force attack]].	In tutti i metodi di criptazione che proteggono i dati su un disco o una USB con una password o una frase d'accesso, un attaccante può provare tutte le possibili combinazioni finché non indovina la tua frase d'accesso e sblocca la criptazione. Questo tipo di attacco è definito [[!wikipedia brute-force attack]].
	A strong password makes brute-force attacks slower and more expensive. The longer the passphrase, the more expensive the brute-force attack becomes.	Una password forte rende gli attacchi di forza bruta più lenti e costosi. Più è lunga la frase d'accesso, più costoso diventa l'attacco di forza bruta.
	Some cryptographic parameters can also make each guess of a brute-force attack slower and more expensive, for example by having to do some complicated calculations on each passphrase before being able to try to unlock the encryption with the result of this calculation.	Alcuni parametri crittografici posso anche rendere ogni calcolo dell'attacco di forza bruta più lento e costoso, per esempio costringendolo ad eseguire alcuni calcoli complicati su ogni frase di accesso prima di poter provare a sbloccare la criptazione con il risultato di questi calcoli.
	Over the years, computers become faster and cheaper. Encryption technologies regularly upgrade their parameters to find a balance between making encryption fast and usable by users while making brute-force attacks as expensive as possible for attackers.	Con gli anni che passano, i computers diventano più veloci ed economici. Le tecnologie di criptazione migliorano regolarmente i loro parametri per trovare un equilibrio tra il rendere la criptazione veloce e utilizzabile dagli utenti e il rendere gli attacchi di forza bruta il più costosi possibile per gli attaccanti.
	Strong encryption parameters combined with a strong passphrase make brute-force attacks so slow and so expensive that they are impossible to do in practice. For example, a brute-force attack is impossible to do in practice if it would take thousands of years even with the most powerful supercomputers.	Parametri di criptazione forti combinati con una frase d'accesso sicura rende gli attacchi di forza bruta così lenti e costosi che diventano impossibili da attuare nella pratica. Per esempio, un attacco di forza bruta è impossibile da attuare nella pratica se dovesse richiedere migliaia di anni anche per i supercomputers più potenti.
	<h2 id="comparison">Strength of Argon2id compared to PBKDF2</h2>	<h2 id="comparison">La forza di Argon2id paragonata a PBKDF2</h2>
	Until Tails 5.12 (19 April 2023), Tails created LUKS devices version 1 (LUKS1) with PBKDF2 as key derivation function, a calculation run on the passphrase before trying to unlock the encryption with the result.	Fino a Tails 5.12 (19 Aprile 2023) Tails creava dispositivi LUKS di versione 1 (LUKS1) usando PBKDF2 come funzione di derivazione della chiave, un calcolo eseguito sulla frase d'accesso prima di provare a sbloccare la criptazione con il risultato di quest'ultimo
	PBKDF2 is now considered too weak compared to available computing power.	PBKDF2 è ora considerato troppo debole rispetto alla potenza di calcolo disponibile.
	Some cryptographers think this weakness might have already been [used against an activist in France](https://mjg59.dreamwidth.org/66429.html) but the actual operations by the French police are kept secret.	Alcuni crittografici pensano che questa debolezza possa essere stata già [usata contro un attivista in Francia] (https://mjg59.dreamwidth.org/66429.html) ma le operazioni attuali della polizia francese sono tenute segrete.
	Since Tails 5.13 (16 May 2023), Tails creates LUKS devices version 2 (LUKS2) with Argon2id as key derivation function.	A partire da Tails 5.13 (16 Maggio 2023), Tails crea dispositivi LUKS di versione 2 (LUKS2) usando Argon2id come funzione di derivazione della chiave
	<table> <tr><th>Tails version<br/>when encryption was created</th><th>Release date</th><th>LUKS version</th><th>Key derivation function</th><th>Strength</th></tr> <tr><td>5.12 or earlier</td><td>19 April 2023</td><td>LUKS1</td><td>PBKDF2</td><td>Weak</td></tr> <tr><td>5.13 or later</td><td>16 May 2023</td><td>LUKS2</td><td>Argon2id</td><td>Strong</td></tr> </table>	<table> <tr><th>Versione di Tails<br/>quando è stata creata la criptazione</th><th>Data di rilascio</th><th>Versione di LUKS</th><th>Funzione di derivazione della chiave</th><th>Sicurezza</th></tr> <tr><td>5.12 o precedenti</td><td>19 April 2023</td><td>LUKS1</td><td>PBKDF2</td><td>Debole</td></tr> <tr><td>5.13 o successive</td><td>16 May 2023</td><td>LUKS2</td><td>Argon2id</td><td>Forte</td></tr> </table>
	We estimated how much electricity it would cost to guess passphrases of different strengths. As we recommend for the Persistent Storage, we evaluated passphrases made of several random words.	Abbiamo stimato il costo dell'energia elettrica necessaria ad indovinare delle frasi d'accesso di lunghezze diverse. Come consigliamo per l'Archivio Persistente, abbiamo utilizzato frasi d'accesso composte da diverse parole casuali.
	<table> <tr><th>Passphrase length</th><th>PBKDF2</th><th>Argon2id</th></tr> <tr><td>3 random words</td><td>$0.1</td><td>$100</td></tr> <tr><td>4 random words</td><td>$1 000</td><td>$1 000 000</td></tr> <tr><td>5 random words</td><td>$10 000 000</td><td>$10 000 000 000</td></tr> <tr><td>6 random words</td><td>$100 000 000 000</td><td>$100 000 000 000 000</td></tr> <tr><td>7 random words</td><td>$1 000 000 000 000 000</td><td>$1 000 000 000 000 000 000</td></tr> </table>	<table> <tr><th>Lunghezza della frase d'accesso</th><th>PBKDF2</th><th>Argon2id</th></tr> <tr><td>3 parole casuali</td><td>$0.1</td><td>$100</td></tr> <tr><td>4 parole casuali</td><td>$1 000</td><td>$1 000 000</td></tr> <tr><td>5 parole casuali</td><td>$10 000 000</td><td>$10 000 000 000</td></tr> <tr><td>6 parole casuali</td><td>$100 000 000 000</td><td>$100 000 000 000 000</td></tr> <tr><td>7 parole casuali</td><td>$1 000 000 000 000 000</td><td>$1 000 000 000 000 000 000</td></tr> </table>
	These numbers are very rough estimates but give an idea of what length of passphrase a very powerful adversary like a state-sponsored attacker could guess.
	Even if guessing a passphrase of 3 random words with LUKS1 costs very little energy, any such attack also requires:
	- Physical access to the device - Very expensive computer equipment - Professional hacking skills
	You can see the details of our calculations in [[!tails_ticket 19615]] and this [spreadsheet](https://cryptpad.disroot.org/sheet/#/2/sheet/view/KdOJLeuCsc4dS3vq-bHhFw6zByUSRJXsCcAkB-ERxtc/).
	<h2 id="schemes">Other password schemes give too little guarantee</h2>
	We recommend using passphrases made of several random words because using randomness is the only way to really guarantee the strength of a password.
	Using other password schemes give little guarantee over the strength of a password, even if it follows complicated password policies and validates on password strength meters.
	For example, a [Dutch hacker logged into Donald Trump's Twitter account twice](https://www.washingtonpost.com/world/2020/12/17/dutch-trump-twitter-password-hack/) by guessing his passwords, despite that these passwords included several words, were more than 8 characters, and even had special characters. They were definitely not random enough: "maga2020!" and "yourefired".
	To understand the maths behind password strength, watch [An information theoretic model of privacy and security metrics](https://media.libreplanet.org/u/libreplanet/m/an-information-theoretic-model-of-privacy-and-security-metrics/). Bill Budington from the EFF explains the concept of entropy and its implication on browser fingerprinting and password safety in accessible terms.

Loading…

ignifugo

Suggestion accepted

English

Italian 265 characters edited Current translation Approved

8 months ago

v41bis

Suggestion added

English

Italian 265 characters edited Current translation

a year ago

Browse all string changes

Things to check

Mismatched full stop

Source and translation do not both end with a full stop

Reset

Glossary

English	Italian
passphrase	frase d'accesso	Tails
Tails		Tails
Tails, or "The Amnesic Incognito Live System," is a security-focused Debian-based Linux distribution aimed at preserving Internet privacy and anonymity.

String information

Source string description

type: Plain text

String age

a year ago

Last updated

11 months ago

Source string age

a year ago

Translation file

wiki/src/security/argon2id.it.po, string 16