Introducció a LUKS

Podeu crear altres volums encriptats utilitzant LUKS per encriptar, per exemple, un altre llapis USB o un disc dur extern. LUKS és l'estàndard per a l'encriptatge de disc a Linux.

• La utilitat Discs us permet crear volums encriptats.

• L'escriptori de GNOME us permet obrir volums encriptats.

Comparació entre LUKS i VeraCrypt

També podeu obrir volums encriptats amb VeraCrypt a Tails. VeraCrypt és una eina d'encriptatge de discs per a Windows, macOS i Linux. Vegeu la nostra documentació sobre VeraCrypt.

Us recomanem que utilitzeu:

• VeraCrypt per compartir fitxers encriptats entre diferents sistemes operatius.

• LUKS per encriptar fitxers per a Tails i Linux.

1. Vegeu la diferència entre contenidors de fitxers i particions.

2. Negació plausible: en alguns casos (per exemple, amb volums ocults de VeraCrypt), és impossible que un adversari demostri tècnicament l'existència d'un volum encriptat.

   Tot i així, és possible que l'encriptatge denegable no us protegeixi si esteu obligats a revelar l'existència del volum encriptat. Vegeu VeraCrypt: Plausible Deniability (en anglès).

Creació d'una partició encriptada

Trieu Aplicacions ▸ Utilitats ▸ Discs per obrir Discs de GNOME.

Identificació del dispositiu d'emmagatzematge extern

La utilitat Discs enumera tots els dispositius d'emmagatzematge actuals a la part esquerra de la pantalla.

1. Connecteu el dispositiu d'emmagatzematge extern que voleu utilitzar.

2. Apareix un dispositiu nou a la llista de dispositius d'emmagatzematge. Cliqueu-lo.

   

3. Comproveu que la descripció del dispositiu a la part dreta de la pantalla correspon al vostre dispositiu: la seva marca, la seva mida, etc.

Formatar el dispositiu

1. Feu clic al botó a la barra de títol i trieu Formata disc per esborrar totes les particions existents al dispositiu.

2. Al diàleg Formata disc:

   • Si voleu sobreescriure totes les dades del dispositiu de manera segura, trieu Sobreescriu les dades existents amb zeros al menú Esborra.

     Sobreescriure les dades existents no esborrarà totes les dades de les memòries flash, com ara llapis USB i SSD (unitats d'estat sòlid).

     Consulteu les limitacions de l'eliminació de fitxers.

   • Trieu Compatible amb tots els sistemes i dispositius (MBR/DOS) al menú de Particions.

3. Feu clic a Formata.

4. Al diàleg de confirmació, assegureu-vos que el dispositiu sigui correcte.

5. Feu clic a Formata.

Creació d'una partició encriptada nova

Ara l'esquema de les particions al centre de la pantalla mostra un dispositiu buit:

1. Feu clic al botó per crear una partició nova al dispositiu.

2. Configureu els diferents paràmetres de la vostra nova partició a l'assistent de creació de particions:

   • A la pantalla Crea una partició:

     • Mida de la partició: podeu crear una partició a tot el dispositiu o només a una part.

       A l'exemple següent, estem creant una partició de 4,0 GB en un dispositiu de 8,1 GB.

   • Al diàleg Formata volum:

     • Nom del volum

       Podeu donar un nom a la partició. Aquest nom roman invisible fins que la partició s'obre, però pot ajudar a identificar-la durant l'ús.

     • Esborra

       Podeu triar sobreescriure les dades existents a la partició.

       Sobreescriure les dades existents no esborra totes les dades de les memòries flash, com ara llapis USB i memòries SSD (unitats d'estat sòlid).

       Consulteu les limitacions de l'eliminació de fitxers.

     • Tipus

       Trieu Disc intern per utilitzar-lo amb sistemes Linux només (Ext4) i Volum de protecció amb contrasenya (LUKS).

   • A la pantalla Estableix la contrasenya:

     • Contrasenya: escriviu una contrasenya per a la partició encriptada i repetiu-la per confirmar.

       Us recomanem que escolliu una contrasenya llarga de 5 a 7 paraules aleatòries. Vegeu les matemàtiques darrere de contrasenyes fàcils de memoritzar i segures.

       És impossible recuperar la contrasenya si l'oblideu!

       Per ajudar-vos a recordar la vostra contrasenya, podeu escriure-la en un tros de paper, guardar-lo a la cartera durant uns dies i destruir-lo una vegada us la sabeu bé.

     A continuació, feu clic a Crea.

   • La creació de la partició triga des d'uns segons a uns minuts. Després d'això, la nova partició encriptada apareixerà als volums del dispositiu:

     

   • Si voleu crear una altra partició a l'espai lliure del dispositiu, feu clic a l'espai lliure i després feu clic a de nou.

Ús de la nova partició

Podeu obrir aquesta nova partició des de la barra lateral del navegador de fitxers amb el nom que li heu donat.

Després d'obrir la partició amb el navegador de fitxers, també hi podeu accedir des del menú Llocs.

Obrir una partició encriptada existent

Quan connecteu un dispositiu que té una partició encriptada, Tails ofereix desbloquejar l'encriptatge automàticament.

1. Connecteu el dispositiu d'emmagatzematge que té la partició encriptada.

2. Apareix un diàleg que demana la contrasenya per desbloquejar la partició.

   

3. Introduïu la contrasenya de la partició a la sol·licitud de contrasenya i feu clic a Desbloqueja.

   Si activeu l'opció Recorda la contrasenya, Tails recordarà la contrasenya d'aquesta partició només fins que s'apagui. La contrasenya no s'emmagatzema al vostre Emmagatzematge Persistent.

4. Després de desbloquejar, podeu accedir al contingut de la partició des de:

   • El menú Llocs
   • La barra lateral del navegador de Fitxers

Quan hàgiu acabat d'utilitzar la partició, feu clic al botó al costat de la partició a la barra lateral del navegador de Fitxers per expulsar la partició de forma segura i tornar a bloquejar l'encriptatge.

Emmagatzematge de documents sensibles

Aquests volums encriptats no estan ocults. Un atacant en possessió del dispositiu pot saber que hi ha un volum encriptat. Tingueu en compte que podeu ser obligat o enganyat a donar la vostra contrasenya.

Obrir volums encriptats des d'altres sistemes operatius

És possible obrir aquests volums encriptats des d'altres sistemes operatius. Però, fer-ho podria comprometre la seguretat proporcionada per Tails.

Per exemple, l'altre sistema operatiu pot crear miniatures d'imatges i desar -les. O bé, el contingut dels fitxers pot ser indexat per l'altre sistema operatiu.

Canvi de la contrasenya d'una partició encriptada existent

1. Trieu Aplicacions ▸ Utilitats ▸ Discs per obrir Discs de GNOME.

2. Connecteu el dispositiu d'emmagatzematge extern que conté la partició encriptada de la qual voleu canviar la contrasenya.

3. El dispositiu apareix a la llista de dispositius d'emmagatzematge. Cliqueu-lo.

   

4. Comproveu que la descripció del dispositiu a la part dreta de la pantalla correspon al vostre dispositiu: la seva marca, la seva mida, etc.

5. Feu clic a la partició que mostra una a la cantonada inferior dreta.

6. Feu clic al botó i seleccioneu Canvia la contrasenya al menú de drecera.