en	[[!meta title="Creating and using LUKS encrypted volumes"]]
it	[[!meta title="Creare ed utilizzare volumi cifrati LUKS"]]

en	[[!toc levels=2]]

en	Introduction to LUKS
it	Introduzione a LUKS

en	<div class="tip">

en	The simplest way to carry around the documents that you want to use with Tails encrypted is to use the [[Persistent Storage|persistent_storage]].
it	Il modo più semplice per portare in giro i documenti che si desiderano utilizzare con Tails criptato è utilizzare lo [[storage criptato persistente|first_steps/persistence]].

en	</div>

en	You can create other encrypted volumes using *LUKS* to encrypt, for example, another USB stick or an external hard disk. *LUKS* is the standard for disk encryption in Linux.
it	Potete creare altri volumi criptati utilizzando *LUKS* per criptare, per esempio, un'altra chiavetta USB o un hard disk esterno. *LUKS* è lo standard per la crittografia dischi in Linux.

en	The *Disks* utility allows you to create encrypted volumes.
it	L'utilità *Disks* vi permette di aprire volumi criptati.

en	The GNOME desktop allows you to open encrypted volumes.
it	Il desktop GNOME ti permette di aprire volumi criptati.

en	<div class="attack">

en	Such encrypted volumes, like the Persistent Storage, are not hidden.

en	An attacker in possession of the device can know that there is an encrypted volume on it. Take into consideration that you can be forced or tricked to give out its passphrase.
it	Tali dispositivi cifrati non sono nascosti. Un attaccante in possesso del dispositivo può sapere che all'interno c'è un volume cifrato. Prendete in considerazione che potreste essere ingannati o costretti a fornire la frase d'accesso.

en	Comparison between LUKS and VeraCrypt
it	Confronto tra LUKS e VeraCrypt

en	You can also open *VeraCrypt* encrypted volumes in Tails. *VeraCrypt* is a disk encryption tool for Windows, macOS, and Linux. [[See our documentation about *VeraCrypt*.|veracrypt]]
it	Potete anche aprire volumi criptati*VeraCrypt* all'interno di Tails. *VeraCrypt* è un tool per la crittografia del discorso per Windows, macOS e Linux. [[Guardate la nostra documentazione riguardo *VeraCrypt*.|veracrypt]]

en	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline" raw="yes" sort="age"]]
it	[[!inline pages="doc/encryption_and_privacy/luks_vs_veracrypt.inline.it" raw="yes" sort="age"]]

en	Creating an encrypted partition
it	Creare una partizione criptata

en	Choose **Apps&nbsp;▸ Utilities&nbsp;▸ Disks** to open the *Disks* utility.

en	Identifying your external storage device
it	Identificate il vostro dispositivo di immagazzinamento esterno

en	The *Disks* utility lists all the current storage devices on the left side of the screen.
it	L'utilità *Dischi* mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.

en	Plug in the external storage device that you want to use.
it	Selezionate il dispositivo di memoria esterna che intendete utilizzare.

en	A new device appears in the list of storage devices. Click on it.
it	Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccaci.

en	[[!img storage_devices_after.png class="screenshot" alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
it	1. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc.

en	Formatting the device

en	Click on the [[!img lib/view-more.png alt="Drive Options" class="symbolic" link="no"]] button in the title bar and choose **Format Disk** to erase all the existing partitions on the device.
it	Clicca sul bottone [[!img lib/open-menu.png alt="Menu" class="symbolic" link="no"]] nella barra del titolo e selezionate **Formatta Disco...** per cancellare tutte le partizioni esistenti sul dispositivo.

en	In the **Format Disk** dialog:
it	Nella finestra di dialogo **Formatta disco**:

en	If you want to overwrite all data on the device, choose **Overwrite existing data with zeroes** in the **Erase** menu.
it	Se desideri sovrascrivere tutti i dati sul dispositivo, scegli **Sovrascrivi i dati esistenti con zeri** nel menu **Cancella**.

en	<div class="caution"> <p>Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).</p>

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].

en	</div>

en	Choose **Compatible with all systems and devices (MBR/DOS)** in the **Partitioning** menu.
it	Scegli **Compatibile con tutti i sistemi e dispositivi (MBR/DOS)** nel menu **Partizionamento**.

en	Click **Format**.
it	Clicca **Formatta**.

en	In the confirmation dialog, make sure that the device is correct.
it	Nella finestra di conferma assicurati che il dispositivo sia corretto.

en	Creating a new encrypted partition
it	Creare una nuova partizione cifrata

en	Now the schema of the partitions in the middle of the screen shows an empty device:
it	Adesso lo schema delle partizione al centro dello schermo mostra un dispositivo vuoto:

en	[[!img empty_device.png class="screenshot" alt="Free Space 123 GB"]]
it	[[!img empty_device.png class="screenshot" alt="Spazio libero 123 GB"]]

en	Click on the **[[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]]** button to create a new partition on the device.
it	Clicca sul bottone [[!img lib/list-add.png alt="Creare partizione" class="symbolic" link="no"]] per creare una nuova partizione sul dispositivo.

en	1. Configure the various settings of your new partition in the partition creation assistant:

en	In the **Create Partition** screen:
it	Nella finestra **Creare Partizione**:

en	**Partition Size**: you can create a partition on the whole device or only on part of it.
it	**Dimensione Partizione**: potete creare una partizione sull'intero dispositivo o solo su una parte di esso.

en	In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

en	In the **Format Volume** dialog:
it	Nella finestra **Formatta disco**:

en	**Volume Name**

en	You can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.
it	Puoi impostare un nome per la partizione Questo nome rimane invisibile finché non si apre la partizione ma può aiutarti ad identificarla durante l'utilizzo.

en	**Erase**

en	You can choose to overwrite existing data on the partition.

en	<div class="caution">

en	Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).

en	**Type**

en	Choose **Internal disk for use with Linux systems only (Ext4)** and **Password protect volume (LUKS)**.
it	*Seleziona **Cifrato, compatibile con sistemi Linux solo (Ext4)** e **Partizione protetto da password (LUKS)**.

en	In the **Set Password** screen:
it	Nella finestra **Set Password**:

en	**Password**: type a passphrase for the encrypted partition and repeat it to confirm.
it	**Password**: Scrivi una frase d'accesso per la partizione cifrata e ripetila per confermare.

en	<div class="tip">

en	We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.

en	<div class="caution"> <p>It is impossible to recover your passphrase if you forget it!</p>

en	<p>To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.</p> </div>

en	Then click **Create**.
it	Dopo clicca **Creare**.

en	Creating the partition takes from a few seconds to a few minutes. After that, the new encrypted partition appears in the volumes on the device:
it	La creazione della partizione potrebbe richiedere da pochi secondi ad alcuni minuti. Dopodiché la nuova partizione cifrata apparirà nei volumi sul dispositivo:

en	[[!img encrypted_partition.png class="screenshot" alt="Partition 1 4.0 GB LUKS / Filesystem 4.0 GB Ext4"]]
it	[[!img encrypted_partition.png class="screenshot" alt="Partition 1 4.0 GB LUKS / secret 4.0 GB Ext4"]]

en	If you want to create another partition in the free space on the device, click on the free space and then click on the **[[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]]** button again.
it	Se volete creare un'altra partizione nello spazio libero sul dispositivo, cliccate sullo spazio libero e cliccate nuovamente sul bottone [[!img lib/list-add.png alt="Create partition" class="symbolic" link="no"]].

en	Using the new partition
it	Usare la nuova partizione

en	You can open this new partition from the sidebar of the *Files* browser with the name you gave it.
it	Puoi aprire questa nuova partizione dalla barra laterale del *File* browser con il nome che le avete dato.

en	Opening an existing encrypted partition
it	Aprire una partizione cifrata esistente

en	When you plug in a device that has an encrypted partition, Tails offers to unlock the encryption automatically.
it	Quando si collega un dispositivo che ha una partizione cifrata, Tails offre di aprire automaticamente la partizione.

en	Plug in the external storage device that has the encrypted partition.
it	Inserisci il dispositivo di memoria esterna che ha la partizione cifrata.

en	A dialog appears, asking for the passphrase to unlock the partition.

en	[[!img unlock.png class="screenshot" alt="Authentication Required"]]

en	Enter the passphrase of the partition in the password prompt and click **Unlock**.
it	Inserite la frase d'accesso della partizione nel prompt della password e cliccate su **Sblocca**.

en	If you turn on the option **Remember Password**, Tails remembers the passphrase of this partition only until you shut down. The passphrase is not stored in your Persistent Storage.

en	After unlocking, you can access the content of the partition from the sidebar of the *Files* browser.
it	Dopo averla sbloccata, puoi accedere al contenuto della partizione dalla barra laterale del *File* browser.

en	After you finished using the partition, click on the [[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]] button next to the partition in the sidebar of the *Files* browser to eject the partition safety and lock again the encryption.
it	Dopo che hai finito di usare la partizione clicca sul bottone [[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]] vicino alla partizione nella barra laterale del *File* browser per espellere la partizione e bloccare di nuovo correttamente la cifratura.

en	Opening encrypted volumes from other operating systems
it	Aprire volumi cifrati da altri sistemi operativi

en	It is possible to open such encrypted volumes from other operating systems. But, doing so might compromise the security provided by Tails.
it	E' possibile aprire questi volumi cifrati da altri sistemi operativi; tuttavia, facendolo potresti compromettere la sicurezza fornita da Tails.

en	For example, image thumbnails might be created and saved by the other operating system. Or, the contents of files might be indexed by the other operating system.
it	Per esempio, l'altro sistema operativo potrebbe creare e salvare provini delle immagini. Oppure, il contenuto dei file potrebbe venire indicizzato dall'altro sistema operativo.

en	Changing the passphrase of an existing encrypted partition
it	Cambiare la frase d'accesso di una partizione cifrata esistente

en	Plug in the external storage device that contains the encrypted partition for which you want to change the passphrase.
it	Collega il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale vuoi cambiare la frase d'accesso.

en	The device appears in the list of storage devices. Click on it.
it	Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccaci sopra.

en	[[!img storage_devices_after.png class="screenshot" alt=""]]

en	1. Check that the description of the device on the right side of the screen corresponds to your device: its brand, its size, etc.
it	1. Verificate che la descrizione del dispositivo sul lato destro dello schermo corrisponda al vostro dispositivo: la sua marca, le sue dimensioni ecc...

en	Click on the partition displaying a [[!img lib/network-wireless-encrypted.png alt="Partition LUKS" class="symbolic" link="no"]] in the bottom-right corner.
it	Cliccate sulla partizione visualizzata nel bottone in basso a destra [[!img lib/network-wireless-encrypted.png alt="Partition LUKS" class="symbolic" link="no"]].

en	Click on the [[!img lib/system-run.png alt="Additional partition options" class="symbolic" link="no"]] button and choose **Change Passphrase** in the shortcut menu.
it	Clicca sul bottone [[!img lib/system-run.png alt="Più opzioni sulle partizioni" class="symbolic" link="no"]] e scegli **Cambia frase d'accesso** nel menù contestuale.