en	[[!meta title="Creating and using LUKS encrypted volumes"]]
it	[[!meta title="Creare ed utilizzare volumi cifrati LUKS"]]

en	The simplest way to carry around the documents that you want to use with Tails encrypted is to use the [[Persistent Storage|persistent_storage]].
it	Il modo più semplice per portare in giro i documenti che si desiderano utilizzare con Tails criptato è utilizzare lo [[storage criptato persistente|first_steps/persistence]].

en	The *Disks* utility allows you to create encrypted volumes.
it	Il desktop GNOME vi permette di aprire volumi criptati.

en	The GNOME desktop allows you to open encrypted volumes.
it	Il desktop GNOME vi permette di aprire volumi criptati.

en	Choose **Applications**&nbsp;▸ **Utilities**&nbsp;▸ **Disks** to open the *Disks* utility.

en	The *Disks* utility lists all the current storage devices on the left side of the screen.
it	*Dischi* mostra tutti i dispositivi di memoria sul lato sinistro dello schermo.

en	A new device appears in the list of storage devices. Click on it.
it	Un nuovo dispositivo appare nella lista dei dispositivi di memoria. Cliccaci:

en	Formatting the device

en	Click on the [[!img lib/view-more.png alt="Drive Options" class="symbolic" link="no"]] button in the title bar and choose **Format Disk** to erase all the existing partitions on the device.
it	Clicca sul bottone [[!img lib/open-menu.png alt="Menu" class="symbolic" link="no"]] nella barra del titolo e selezionate **Formatta Disco...** per cancellare tutte le partizioni esistenti sul dispositivo.

en	In the **Format Disk** dialog:
it	Nella finestra di dialogo **Formatta disco**:

en	If you want to overwrite all data on the device, choose **Overwrite existing data with zeroes** in the **Erase** menu.
it	Se volete cancellare tutti i dati in maniera sicura selezionate Sovrascrivi i dati esistenti con gli zero nel menù a tendina Cancellare.

en	<div class="caution"> <p>Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).</p>

en	See the [[limitations of file deletion|doc/encryption_and_privacy/secure_deletion#spare]].

en	Choose **Compatible with all systems and devices (MBR/DOS)** in the **Partitioning** menu.
it	Seleziona Compatibile con tutti i sistemi e dispositivi (MBR/DOS) nel menù a tendina Partizionamento.

en	Click **Format**.

en	In the confirmation dialog, make sure that the device is correct.
it	Nella finestra di conferma assicurati che il dispositivo sia corretto. Clicca **Formatta** per confermare.

en	1. Configure the various settings of your new partition in the partition creation assistant:

en	In the **Create Partition** screen:
it	Nella finestra di dialogo **Creare Partizione**:

en	**Partition Size**: you can create a partition on the whole device or only on part of it.
it	**Dimensione Partizione**: potete creare una partizione sull'intero dispositivo o solo su una parte di esso. In questo esempio creiamo una partizione di 4.0 GB su un dispositivo di 8.1 GB.

en	In the example below, we are creating a partition of 4.0 GB on a device of 8.1 GB.

en	In the **Format Volume** dialog:
it	Nella finestra di dialogo **Formatta disco**:

en	**Volume Name**

en	You can give a name to the partition. This name remains invisible until the partition is open but can help you to identify it during use.
it	**Nome**: Puoi impostare un nome per la partizione.…Questo nome rimane invisibile finché non si apre la partizione ma può aiutarti ad identificarla durante l'utilizzo.

en	**Erase**

en	You can choose to overwrite existing data on the partition.

en	Overwriting existing data does not erase all data on flash memories, such as USB sticks and SSDs (Solid-State Drives).

en	**Type**

en	Choose **Internal disk for use with Linux systems only (Ext4)** and **Password protect volume (LUKS)**.
it	**Tipo**: seleziona **Cifrato, compatibile con sistemi Linux (LUKS + Ext4)** e **Partizione protetto da password (LUKS)**.

en	In the **Set Password** screen:
it	Nella finestra di dialogo **Creare Partizione**:

en	**Password**: type a passphrase for the encrypted partition and repeat it to confirm.
it	**Frase d'accesso**: Scrivi una frase d'accesso per la partizione cifrata e ripetila per confermare.

en	We recommend choosing a long passphrase made of 5 to 7 random words. Learn about the maths behind memorizable and secure passphrases.

en	<div class="caution"> <p>It is impossible to recover your passphrase if you forget it!</p>

en	<p>To help you remember your passphrase, you can write it on a piece of paper, store it in your wallet for a few days, and destroy it once you know it well.</p> </div>

en	[[!img encrypted_partition.png link="no" alt="Partition 1 4.0 GB LUKS / Filesystem 4.0 GB Ext4"]]
it	[[!img encrypted_partition.png link="no" alt="Partition 1 4.0 GB LUKS / secret 4.0 GB Ext4"]]

en	When you plug in a device that has an encrypted partition, Tails offers to unlock the encryption automatically.
it	Quando si collega un dispositivo contenente una partizione cifrata, Tails non apre automaticamente la partizione ma è possibile farlo dal file browser.

en	Plug in the external storage device that has the encrypted partition.
it	Selezionate il dispositivo di memoria esterna che intendete utilizzare.

en	A dialog appears, asking for the passphrase to unlock the partition.

en	[[!img unlock.png link="no" class="screenshot" alt="Authentication Required"]]

en	Enter the passphrase of the partition in the password prompt and click **Unlock**.
it	Inserite la frase d'accesso della partizione nel prompt della password e cliccate su **Sblocca**.

en	If you turn on the option **Remember Password**, Tails remembers the passphrase of this partition only until you shut down. The passphrase is not stored in your Persistent Storage.

en	After unlocking, you can access the content of the partition from either:

en	The **Places** menu

en	The sidebar of the *Files* browser

en	After you finished using the partition, click on the [[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]] button next to the partition in the sidebar of the *Files* browser to eject the partition safety and lock again the encryption.
it	Per chiudere la partizione dopo che avete finito di usarla cliccate sul bottone **[[!img lib/media-eject.png alt="Eject" class="symbolic" link="no"]]** vicino alla partizione nella barra laterale del file browser.

en	Plug in the external storage device that contains the encrypted partition for which you want to change the passphrase.
it	1. Collegate il dispositivo di archiviazione esterno contenente la partizione cifrata per la quale volete cambiare la frase d'accesso.

en	The device appears in the list of storage devices. Click on it.
it	Il dispositivo viene visualizzato nell'elenco dei dispositivi di archiviazione. Cliccateci sopra:

en	Click on the partition displaying a [[!img lib/network-wireless-encrypted.png alt="Partition LUKS" class="symbolic" link="no"]] in the bottom-right corner.
it	Cliccate sulla partizione visualizzata nel bottone in basso a destra [[!img lib/network-wireless-encrypted.png alt="padlock" class="symbolic" link="no"]].

en	Click on the [[!img lib/system-run.png alt="Additional partition options" class="symbolic" link="no"]] button and choose **Change Passphrase** in the shortcut menu.
it	[[!img lib/system-run.png alt="Additional partition options" class="symbolic" link="no"]]