Software di crittografia
La crittografia dei dati è l'unico modo per controllare chi può accedervi. Se, al momento, non stai utilizzando alcun software di crittografia per il tuo disco rigido, le tue email o file, dovresti selezionare un'opzione qui.
Multipiattaforma¶
Le opzioni qui elencate sono multipiattaforma e ottime per creare backup crittografati dei tuoi dati.
Cryptomator (Cloud)¶
Cryptomator è una soluzione per la crittografia progettata per salvare privatamente i file di qualsiasi provider cloud. Ti consente di creare cassaforti memorizzate su un'unità virtuale, i cui contenuti sono crittografati e sincronizzati con il tuo fornitore d'archiviazione su cloud.
Cryptomator utilizza la crittografiaa AES-256 per crittografare i file e i loro nomi. Cryptomator non può crittografare i metadati come marche orarie d'accesso, modifica e creazione, né il numero e le dimensioni dei file e delle cartelle.
Alcune librerie crittografiche di Cryptomator sono state revisionate da Cure53. Alcune delle librerie sottoposte a verifica sono: cryptolib, cryptofs, siv-mode e cryptomator-objc-cryptor. Non è stata controllata cryptolib-swift, che è una libreria usata da Cryptomator per iOS.
La documentazione di Cryptomator ne descrive l'obiettivo di sicurezza, architettura di sicurezza e le migliori pratiche previsti, per l'utilizzo.
Picocrypt (File)¶
Picocrypt è un strumento semplice e di piccole dimensioni che fornisce tecniche di crittografia moderna. Picocrypt utilizza il cifrario sicuro XChaCha20 e la funzione di derivazione della chiave Argon2id per fornire un alto livello di sicurezza. Utilizza i moduli standard x/crypto di Go per le sue funzionalità di sicurezza.
VeraCrypt (Disco)¶
VeraCrypt è un'utility libera con sorgente disponibile, utilizzata per la crittografia al volo. Può creare un disco virtuale crittografato in un file, crittografare una partizione o crittografare l'intero dispositivo di archiviazione con l'autenticazione antecedente l'avvio.
VeraCrypt è un fork del progetto abbandonato TrueCrypt. Secondo i suoi sviluppatori, sono stati implementati dei miglioramenti alla sicurezza e, i problemi sollevati dall'iniziale controllo del codice di TrueCrypt sono stati risolti.
Crittografando con VeraCrypt, puoi selezionare funzioni di hash differenti. Ti suggeriamo di selezionare soltanto SHA-512, e il cifrario a blocchi AES.
Truecrypt è stato controllato numerose volte, così come VeraCrypt, controllato separatamente.
Crittografia dell'intero disco del sistema operativo¶
Per crittografare l'unità da cui si avvia il sistema operativo, in genere si consiglia di attivare il software di crittografia fornito con il sistema operativo piuttosto che utilizzare uno strumento di terze parti. Questo perché gli strumenti di crittografia nativi del sistema operativo spesso utilizzano caratteristiche specifiche del sistema operativo e dell'hardware, come il cryptoprocessor nel dispositivo, per proteggere il computer da attacchi fisici più avanzati. Per le unità secondarie e le unità esterne da cui non si effettua l'avvio, si consiglia comunque di utilizzare strumenti open-source come VeraCrypt rispetto a quelli indicati di seguito, perché offrono una maggiore flessibilità e consentono di evitare il vendor lock-in.
BitLocker¶
BitLocker è il programma di crittografia completa del volume, integrato con Microsoft Windows. Il motivo principale per cui lo consigliamo per la crittografia dell'unità di avvio è il suo utilizzo di TPM. ElcomSoft, una società di analisi forense, ha scritto su questa funzione in Understanding BitLocker TPM Protection.
BitLocker è supportato soltanto dalle edizioni Pro, Enterprise ed Education di Windows. Può essere abilitato sulle edizioni Home, ammesso che soddisfino i prerequisiti.
Abilitare BitLocker su Windows Home
Per abilitare BitLocker sulle edizioni "Home" di Windows, è necessario che le partizioni siano formattate con una tabella delle partizioni GUID e che sia presente un modulo TPM dedicato (v1.2, 2.0+). Potrebbe essere necessario disabilitare la funzionalità non-Bitlocker "Crittografia dispositivo" (che è inferiore perché invia la chiave di recupero ai server di Microsoft) se è abilitata sul dispositivo già prima di seguire questa guida.
-
Apri il prompt dei comandi e verifica il formato della tabella di partizione dell'unità, con il seguente comando. Dovresti vedere "GPT" elencato sotto "Stile di Partizione":
powershell Get-Disk -
Esegui questo comando (nel prompt dei comandi da admin), per verificare la tua versione di TPM. Dovresti vedere
2.0o1.2, elencato affianco aSpecVersion:powershell Get-WmiObject -Namespace "root/cimv2/security/microsofttpm" -Class WIN32_tpm -
Accedi alle Opzioni di Avvio Avanzate. Devi riavviare premendo il tasto F8, prima dell'avvio di Windows e andare nel prompt dei comandi in Risoluzione dei Problemi → Opzioni Avanzate → Prompt dei Comandi.
-
Accedi con il tuo profilo da amministratore e digita nel prompt dei comandi questo comando, per avviare la crittografia:
manage-bde -on c: -used -
Chiudi il prompt dei comandi e procedi con l'avvio regolare di Windows.
- Apri il prompt dei comandi con privilegi da amministratore ed esegui i seguenti comandi:
manage-bde c: -protectors -add -rp -tpm manage-bde -protectors -enable c: manage-bde -protectors -get c: > %UserProfile%\Desktop\BitLocker-Recovery-Key.txt
Suggerimento
Esegui il backup di 'BitLocker-Recovery-Key.txt' sul tuo desktop, in un dispositivo d'archiviazione separato. La perdita del codice di recupero potrebbe risultare nella perdita dei dati.
FileVault¶
FileVault è la soluzione per la crittografia rapida dei volumi, integrata su macOS. FileVault è consigliata perché sfrutta le funzionalità di sicurezza hardware presenti su un SoC in silicio o un Chip di Sicurezza T2 di Apple.
Consigliamo di memorizzare una chiave di recupero locale in un luogo sicuro, invece di utilizzare il tuo profilo di iCloud per il recupero.
Linux Unified Key Setup¶
LUKS è il metodo di FDE predefinito per Linux. È utilizzabile per crittografare interi volumi, partizioni, o creare contenitori crittografati.
Creazione e apertura di container cifrati
dd if=/dev/urandom of=/path-to-file bs=1M count=1024 status=progress
sudo cryptsetup luksFormat /path-to-file
Apertura di container cifrati¶
Consigliamo l'apertura di container e volumi con udisksctl poiché utilizza Polkit. Gran parte dei gestori di file, come quelli inclusi con i popolari ambienti desktop, possono sbloccare i file crittografati. Strumenti come udiskie possono essere eseguiti nella barra delle applicazioni e fornire un'utile interfaccia utente.
udisksctl loop-setup -f /path-to-file
udisksctl unlock -b /dev/loop0
Ricorda di eseguire il backup delle intestazioni del volume
Consigliamo di eseguire sempre il back up delle intestazioni LUKS in caso di guasto parziale dell'unità. Questo può essere fatto con:
cryptsetup luksHeaderBackup /dev/device --header-backup-file /mnt/backup/file.img
Riga di comando¶
Gli strumenti con interfacce di riga di comando sono utili per integrare gli script della shell.
Kryptor¶
Kryptor è uno strumento gratuito e open source di crittografia e firma dei file, che utilizza algoritmi crittografici moderni e sicuri. Punta a essere una versione migliorata diage e Minisign per fornire un'alternativa semplice a GPG.
Tomb¶
Tomb è un wrapper della shell a riga di comando, per LUKS. Supporta la steganografia tramite strumenti di terze parti.
OpenPGP¶
OpenPGP è talvolta necessario per incarichi specifici, come firmare digitalmente e crittografare un'email. PGP include molte funzionalità ed è complesso, dato che è in circolazione da molto tempo. Per gli incarichi come firmare o crittografare i file, suggeriamo le opzioni precedenti.
Crittografando con PGP, puoi configurare diverse opzioni nel tuo file gpg.config. Ti consigliamo di attenerti con le opzioni standard specificate nelle Domande Frequenti degli utenti di GnuPG.
Utilizzare le impostazioni predefinite future quando si genera una chiave
Quando si [generano le chiavi] (https://www.gnupg.org/gph/en/manual/c14.html) suggeriamo di usare il comando `future-default', che indicherà a GnuPG di usare crittografia moderna come [Curve25519] (https://en.wikipedia.org/wiki/Curve25519#History) e [Ed25519] (https://ed25519.cr.yp.to/):
``bash gpg --quick-gen-key alice@example.com future-default ```
GNU Privacy Guard¶
GnuPG è un'alternativa con licenza GPL alla suite PGP per software crittografici. GnuPG è conforme con RFC 4880, la specifica IETF corrente di OpenPGP. Il progetto GnuPG ha lavorato a una bozza aggiornata nel tentativo di modernizzare OpenPGP. GnuPG fa parte del progetto Free Software Foundation di GNU ed ha ricevuto un'importante finanziamento dal governo tedesco.
Scarica
GPG4win¶
GPG4win è un pacchetto per Windows di Intevation e g10 Code. Include vari strumenti, che possono assisterti nell'utilizzo di GPG su Microsoft Windows. Il progetto è stato avviato e originariamente finanziato dall'Ufficio Federale Tedesco per la Sicurezza delle Informazioni (BSI) nel 2005.
Scarica
GPG Suite¶
Nota
Suggeriamo Canary Mail per utilizzare PGP con le email sui dispositivi iOS.
GPG Suite fornisce il supporto OpenPGP per Apple Mail e macOS.
Consigliamo di dare un'occhiata ai loro Primi passi e alla loro Base di Conoscenza per supporto.
Scarica
OpenKeychain¶
OpenKeychain è un'implementazione Android di GnuPG. È comunementa richiesta da client mail come K-9 Mail e FairEmail e da altre app Android per fornire supporto alla crittografia. Cure53 ha completato un controllo di sicurezza di OpenKeychain 3.6 a ottobre 2015. I dettagli tecnici sul controllo e le soluzioni di OpenKeychain possono essere trovate qui.
Scarica
Criteri¶
Ti preghiamo di notare che non siamo affiliati con alcun progetto consigliato. Oltre ai nostri criteri standard, abbiamo sviluppato una serie chiara di requisiti per consentirci di fornire consigli oggettivi. Ti suggeriamo di familiarizzare con questo elenco prima di scegliere di utilizzare un progetto e di condurre le tue ricerche per assicurarti che si tratti della scelta adatta a te.
Questa sezione è nuova
Stiamo lavorando per stabilire i criteri definiti per ogni sezione del nostro sito e, questa, potrebbe essere soggetta a modifiche. Se hai qualsiasi domanda sui nostri criteri, ti preghiamo di chiedere sul nostro forum e di non supporre che non abbiamo considerato qualcosa, formulando i nostri consigli, se non elencato qui. Molti fattori sono presi in considerazione e discussi quando consigliamo un progetto e la documentazione di ognuno è in lavorazione.
Requisiti minimi¶
- Le applicazioni di crittografia multipiattaforma devono essere open source.
- Le app di crittografia dei file devono supportare la decrittografia su Linux, macOS e Windows.
- Le app per la crittografia del disco esterno devono supportare la decrittografia su Linux, macOS e Windows.
- Le app di crittografia del disco interno (OS) devono essere multipiattaforma o integrate nativamente al sistema operativo.
Miglior Caso¶
I nostri criteri ottimali rappresentano ciò che vorremmo vedere dal progetto perfetto in questa categoria. I nostri consigli potrebbero non includere tutte o alcune di queste funzionalità, ma quelli che le includono potrebbero essere preferiti ad altri su questa pagina.
- Le app di crittografia del Sistema Operativo (FDE) dovrebbero utilizzare la sicurezza hardware, come TPM o Secure Enclave.
- Le app per la crittografia dei file dovrebbero avere supporto da prime o terze parti, per le piattaforme mobili.
*[2FA] (A2F): Autenticazione a 2 Fattori
Stai visualizzando la versione italiana di Privacy Guides, tradotta dal nostro fantastico team linguistico su Crowdin. Se noti un errore o vedi sezioni non tradotte in questa pagina, ti invitiamo a dare una mano! Per ulteriori informazioni e consigli consulta la nostra guida alla traduzione.
You're viewing the Italian copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out! For more information and tips see our translation guide.