Per proteggere i dati dal sequestro, la soluzione piu’ semplice ed efficace è la cifratura del disco. Nella pratica, questo richiede l’inserimento di una password all’avvio del computer. Se la password viene tenuta segreta, il contenuto del disco sara’ indecifrabile.
NOTA: la cifratura del disco di sistema non protegge dati messi su penne usb o dischi esterni
Un ulteriore motivo per scegliere di cifrare il disco è la possibilità di scaricare le email con Thunderbird, tenendole via dai server di posta e custodirle al sicuro sul vostro disco cifrato.
Non abbiamo inserito le istruzioni per Windows per non dare un falso senso di sicurezza: usare full disk encryption con windows protegge pochissimo, dato che il sistema e’ molto vulnerabile a virus e malware
Sebbene sia tendenzialmente più sicuro di Windows anche il Mac OSX è vulnerabile ai malware, per questo motivo nonostante sia possibile cifrarlo completamente, anche in questo caso vale il consiglio di abbandonarlo a favore di un sistema operativo libero.
Linux¶
Le distribuzioni piu’ recenti permettono di creare sistemi cifrati molto semplicemente.
In generale i sistemi GNU/Linux (e molti sistemi UNIX) a differenza di altri sistemi proprietari forniscono diversi strumenti di cifratura gia’ integrati con il sistema operativo e largamente supportati dalla comunita’ di sviluppo.
Cifrare tutto il disco¶
Difficolta’ di installazione: facile
Difficolta’ quotidiana: nessuna
Cifrare il disco e’ facile, ma va fatto al momento dell’installazione, non dopo.
Su ubuntu e xubuntu, e’ sufficiente selezionare una semplice opzione in fase di installazione per abilitare la cifratura.
Guida:
www.oneopensource.it/03/09/2012/ubuntu-...
Home cifrata¶
Difficolta’ di configurazione: medio/facile
Difficolta’ quotidiana: nessuna.
Se non si vuole fare una nuova installazione, ma si ha un sistema ubuntu, e’ possibile comunque una forma leggermente meno sicura di cifratura: piuttosto che cifrare l’intero sistema operativo è possible cifrare solamente i dati degli utenti.
Questa, sebbene sia preferibile la cifratura dell’intero disco, rimane comunque una soluzione molto valida.
www.howtogeek.com/116032/how-to-encrypt...
Mac OSX¶
La crittografia per mac os x e’ molto semplice da ottenere, perche’ e’ possibile attivarla anche su un sistema gia’ installato con pochi clic, a condizione che si abbia almeno meta’ del disco libero.
Se cosi’ non fosse, basta spostare (temporaneamente) alcuni dati su un disco esterno, effettuare la conversione, dunque ricopiarli sul proprio computer.
La procedura richiedera’ molte ore (fino a una decina, in base alla dimensione dei dati sul disco), dunque conviene lanciarla di notte, assicurandosi che il computer sia collegato alla corrente.
Cifrare tutto il disco¶
Nota: per cifrare tutto il disco serve Mac OS X Lion 10.7 o superiore.
Queste guide, benche’ in inglese, sono molto semplici. Una nota fondamentale e’ da farsi sulla conservazione della “recovery key” (una password che ti permette di recuperare i dati in caso le operazioni non vadano a buon fine) da parte di Apple . Non dovreste in nessun caso accettare che apple conservi la recovery key: una simile scelta renderebbe del tutto vana la cifratura del vostro sistema.
macosrumors.com/2011/02/27/full-system-...
support.apple.com/kb/HT4790
Home cifrata¶
Nota: per cifrare la home serve Mac OS X Panther 10.3 o superiore; si tratta di una versione del 2003, dunque e’ molto probabile che il vostro mac sia adatto.
Se si ha un sistema precedente a Lion, e’ possibile comunque una forma leggermente meno sicura di cifratura: piuttosto che cifrare l’intero sistema operativo è possible cifrare solamente i dati degli utenti.
Questa, sebbene sia preferibile la cifratura dell’intero disco, rimane comunque una soluzione molto valida.
