opuscolo-crypto

Cifrare il proprio sistema operativo

Per proteggere i dati dal sequestro, la soluzione piu’ semplice ed efficace è la cifratura del disco. Nella pratica, questo richiede l’inserimento di una password all’avvio del computer. Se la password viene tenuta segreta, il contenuto del disco sara’ indecifrabile.
NOTA: la cifratura del disco di sistema non protegge dati messi su penne usb o dischi esterni

Un ulteriore motivo per scegliere di cifrare il disco è la possibilità di scaricare le email con Thunderbird, tenendole via dai server di posta e custodirle al sicuro sul vostro disco cifrato.

Non abbiamo inserito le istruzioni per Windows per non dare un falso senso di sicurezza: usare full disk encryption con windows protegge pochissimo, dato che il sistema e’ molto vulnerabile a virus e malware
Sebbene sia tendenzialmente più sicuro di Windows anche il Mac OSX è vulnerabile ai malware, per questo motivo nonostante sia possibile cifrarlo completamente, anche in questo caso vale il consiglio di abbandonarlo a favore di un sistema operativo libero.

Linux

Le distribuzioni piu’ recenti permettono di creare sistemi cifrati molto semplicemente.
In generale i sistemi GNU/Linux (e molti sistemi UNIX) a differenza di altri sistemi proprietari forniscono diversi strumenti di cifratura gia’ integrati con il sistema operativo e largamente supportati dalla comunita’ di sviluppo.

Cifrare tutto il disco

Difficolta’ di installazione: facile
Difficolta’ quotidiana: nessuna

Cifrare il disco e’ facile, ma va fatto al momento dell’installazione, non dopo.
Su ubuntu e xubuntu, e’ sufficiente selezionare una semplice opzione in fase di installazione per abilitare la cifratura.
Guida:
www.oneopensource.it/03/09/2012/ubuntu-...

Home cifrata

Difficolta’ di configurazione: medio/facile
Difficolta’ quotidiana: nessuna.

Se non si vuole fare una nuova installazione, ma si ha un sistema ubuntu, e’ possibile comunque una forma leggermente meno sicura di cifratura: piuttosto che cifrare l’intero sistema operativo è possible cifrare solamente i dati degli utenti.
Questa, sebbene sia preferibile la cifratura dell’intero disco, rimane comunque una soluzione molto valida.

www.howtogeek.com/116032/how-to-encrypt...

Mac OSX

La crittografia per mac os x e’ molto semplice da ottenere, perche’ e’ possibile attivarla anche su un sistema gia’ installato con pochi clic, a condizione che si abbia almeno meta’ del disco libero.
Se cosi’ non fosse, basta spostare (temporaneamente) alcuni dati su un disco esterno, effettuare la conversione, dunque ricopiarli sul proprio computer.

La procedura richiedera’ molte ore (fino a una decina, in base alla dimensione dei dati sul disco), dunque conviene lanciarla di notte, assicurandosi che il computer sia collegato alla corrente.

Cifrare tutto il disco

Nota: per cifrare tutto il disco serve Mac OS X Lion 10.7 o superiore.

Queste guide, benche’ in inglese, sono molto semplici. Una nota fondamentale e’ da farsi sulla conservazione della “recovery key” (una password che ti permette di recuperare i dati in caso le operazioni non vadano a buon fine) da parte di Apple . Non dovreste in nessun caso accettare che apple conservi la recovery key: una simile scelta renderebbe del tutto vana la cifratura del vostro sistema.

macosrumors.com/2011/02/27/full-system-...
support.apple.com/kb/HT4790

Home cifrata

Nota: per cifrare la home serve Mac OS X Panther 10.3 o superiore; si tratta di una versione del 2003, dunque e’ molto probabile che il vostro mac sia adatto.

Se si ha un sistema precedente a Lion, e’ possibile comunque una forma leggermente meno sicura di cifratura: piuttosto che cifrare l’intero sistema operativo è possible cifrare solamente i dati degli utenti.
Questa, sebbene sia preferibile la cifratura dell’intero disco, rimane comunque una soluzione molto valida.

www.dummies.com/how-to/content/how-to-s...