docs-security.guide - en to it translation catalogue (40 entries)

note: Tag: title
en: LUKS Disk Encryption
it: Cifratura disco con LUKS

note: Tag: para
en: Linux Unified Key Setup-on-disk-format (or LUKS) allows you to encrypt partitions on your Linux computer. This is particularly important when it comes to mobile computers and removable media. LUKS allows multiple user keys to decrypt a master key which is used for the bulk encryption of the partition.
it: Lo standard Linux Unified Key Setup (o LUKS) cifra partizioni di disco di un sistema Linux. Ciò può risultare particolarmente importante nel caso dei portatili e dei supporti rimovibili. Inolltre LUKS consente l'uso di più chiavi utente per la decifrazione di una chiave principale, usata per cifrare la partizione.

note: Tag: title
en: LUKS Implementation in Fedora
it: Implementazione di LUKS in Fedora

note: Tag: para
en: Fedora 9, and later, utilizes LUKS to perform file system encryption. By default, the option to encrypt the file system is unchecked during the installation. If you select the option to encrypt you hard drive, you will be prompted for a passphrase that will be asked every time you boot the computer. This passphrase "unlocks" the bulk encryption key that is used to decrypt your partition. If you choose to modify the default partition table you can choose which partitions you want to encrypt. This is set in the partition table settings
it: Fedora 9 e le successive versioni, utilizzano LUKS per cifrare il file system. Per impostazione, l'opzione per cifrare il file system è disabilitata durante l'installazione di Fedora. Se il sistema viene installato con l'opzione di cifratura abilitata, allora ad ogni avvio del sistema verrà richiesto di inserire la frase di accesso (passphrase) per "sbloccare" la chiave di cifratura del disco. Durante l'installazione, nella pagina in cui impostare la tabella delle partizioni si può decidere le partizione da cifrare.

note: Tag: para
en: Fedora's default implementation of LUKS is AES 128 with a SHA256 hashing. Ciphers that are available are:
it: In Fedora, l'implementazione predefinita di LUKS si basa su AES 128 con funzione di hash SHA256. Gli algoritmi di cifratura disponibili sono:

note: Tag: para
en: AES - Advanced Encryption Standard - <ulink url="http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf">FIPS PUB 197</ulink>
it: AES - Advanced Encryption Standard - <ulink url="http://csrc.nist.gov/publications/fips/fips197/fips-197.pdf">AES - FIPS PUB 197</ulink>

note: Tag: para
en: Twofish (A 128-bit Block Cipher)
it: Twofish (Con blocco di cifratura da 128-bit)

note: Tag: para
en: cast5 - <ulink url="http://www.ietf.org/rfc/rfc2144.txt">RFC 2144</ulink>
it: CAST-128 Encryption Algorithm - <ulink url="http://www.ietf.org/rfc/rfc2144.txt">RFC 2144</ulink>

note: Tag: para
en: cast6 - <ulink url="http://www.ietf.org/rfc/rfc2612.txt">RFC 2612</ulink>
it: CAST-256 Encryption Algorithm - <ulink url="http://www.ietf.org/rfc/rfc2612.txt">RFC 2612</ulink>

note: Tag: title
en: Manually Encrypting Directories
it: Cifrare manualmente una Directory

note: Tag: title
en: Warning
it: Attenzione

note: Tag: para
en: Following this procedure will remove all data on the partition that you are encrypting. You WILL lose all your information! Make sure you backup your data to an external source before beginning this procedure!
it: Questa procedura comporta la rimozione completa dei dati dalla partizione da cifrare: tutti i dati contenuti nella partizione andranno PERSIi! Prima di procedere, assicurarsi di salvare i dati contenenti informazioni importanti su un supporto esterno!

note: Tag: para
en: If you are running a version of Fedora prior to Fedora 9 and want to encrypt a partition, or you want to encrypt a partition after the installation of the current version of Fedora, the following directions are for you. The below example demonstrates encrypting your /home partition but any partition can be used.
it: Di seguito, si spiega come cifrare una partizione in una versione di Fedora corrente (e in versioni precedenti fino a Fedora 9); in particolare come cifrare la partizione <filename>/home</filename> (con altre partizioni il procedimento rimane lo stesso).

note: Tag: para
en: The following procedure will wipe all your existing data, so be sure to have a tested backup before you start. This also requires you to have a separate partition for /home (in my case that is /dev/VG00/LV_home). All the following must be done as root. Any of these steps failing means you must not continue until the step succeeded.
it: La seguente procedura cancella tutti i dati esistenti nella partizione: assicurarsi quindi, prima di iniziare, di aver adeguatamente salvato i propri dati importanti. Si richiede anche che sia presente una partizione separata per <filename>/home</filename> (p.e. /dev/VG00/LV_home). Inoltre tutti i comandi devono essere eseguiti come utente root. Se un qualche passaggio fallisce, non continuare ma risolvere il problema e riprendere la procedura soltanto a soluzione avvenuta.

note: Tag: title
en: Step-by-Step Instructions
it: Istruzioni passo passo

note: Tag: para
en: enter runlevel 1: <code>telinit 1</code>
it: Accedere al runlevel 1: <code>telinit 1</code>

note: Tag: para
en: unmount your existing /home: <code> umount /home</code>
it: Smontare la partizione <filename>/home</filename> esistente: <code> umount /home</code>

note: Tag: para
en: if it fails use <code>fuser</code> to find and kill processes hogging /home: <code>fuser -mvk /home</code>
it: In caso di falllimento usare il comando <code>fuser</code>, per trovare e terminare i processi che usano <filename>/home</filename>: <code>fuser -mvk /home</code>

note: Tag: para
en: verify /home is not mounted any longer: <code>cat /proc/mounts | grep home</code>
it: Verificare che la partizione /home sia stata smontata: <code>cat /proc/mounts | grep home</code>

note: Tag: para
en: Fill your partition with random data: <code>dd if=/dev/urandom of=/dev/VG00/LV_home</code> This process takes many hours to complete.
it: Scrivere la partizione con dati casuali: <code>dd if=/dev/urandom of=/dev/VG00/LV_home</code>. Il processo di scrittura può richiedere diverse ore.

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: The process, however, is imperative in order to have good protection against break-in attempts. Just let it run overnight.
it: Questo passaggio di riscrittura della partizione è un imperativo: assicura una buon protezione contro tentativi di intrusione. Dato che l'operazione richiede un lungo periodo per il suo completamento, si consiglia di effettuare questa operazione nei lunghi periodi di inutilizzo del sistema, per esempio durante la notte.

note: Tag: para
en: initialize your partition: <code>cryptsetup --verbose --verify-passphrase luksFormat /dev/VG00/LV_home</code>
it: Inizializzare la partizione: <code>cryptsetup --verbose --verify-passphrase luksFormat /dev/VG00/LV_home</code>

note: Tag: para
en: open the newly encrypted device: <code>cryptsetup luksOpen /dev/VG00/LV_home home</code>
it: Aprire la partizione appena cifrata: <code>cryptsetup luksOpen /dev/VG00/LV_home home</code>

note: Tag: para
en: check it's there: <code>ls -l /dev/mapper | grep home</code>
it: Verificare che esista la partizione: <code>ls -l /dev/mapper | grep home</code>

note: Tag: para
en: create a filesystem: <code>mkfs.ext3 /dev/mapper/home</code>
it: Creare un file system: <code>mkfs.ext3 /dev/mapper/home</code>

note: Tag: para
en: mount it: <code>mount /dev/mapper/home /home</code>
it: Montare la partizione:  <code>mount /dev/mapper/home /home</code>

note: Tag: para
en: check it's visible: <code>df -h | grep home</code>
it: Verificare che la partizione sia visibile: <code>df -h | grep home</code>

note: Tag: para
en: add the following to /etc/crypttab: <code>home /dev/VG00/LV_home none</code>
it: Aggiungere al file /etc/crypttab la seguente riga:  <code>home /dev/VG00/LV_home none</code>

note: Tag: para
en: edit your /etc/fstab, removing the old entry for /home and adding <code>/dev/mapper/home /home ext3 defaults 1 2</code>
it: Modificare il file /etc/fstab eliminando la riga relativa a /home ed aggiungendo la riga <code>/dev/mapper/home /home ext3 defaults 1 2</code>

note: Tag: para
en: verify your fstab entry: <code>mount /home</code>
it: Controllare la correttezza della riga inserita in fstab digitando: <code>mount /home</code>

note: Tag: para
en: restore default SELinux security contexts: <code>/sbin/restorecon -v -R /home</code>
it: Ripristinare i contesti di SELinux predefiniti: <code>/sbin/restorecon -v -R /home</code>

note: Tag: para
en: reboot: <code>shutdown -r now</code>
it: Riavviare il sistema: <code>shutdown -r now</code>

note: Tag: para
en: The entry in /etc/crypttab makes your computer ask your <code>luks</code> passphrase on boot
it: La riga precedentemente inserita in <filename>/etc/crypttab</filename> (al passo 12), richiede di inserire al boot la passphrase di <code>luks</code>.

note: Tag: para
en: Login as root and restore your backup
it: Accedere come root e ripristinare il backup.

note: Tag: title
en: What you have just accomplished.
it: Risultato finale

note: Tag: para
en: Congratulations, you now have an encrypted partition for all of your data to safely rest while the computer is off.
it: Congratulazioni, ora si ha una partizione completamente cifrata che protegge con sicurezza tutti i dati a riposo, ossia a sistema spento.

note: Tag: title
en: Links of Interest
it: Link di interesse

note: Tag: para
en: For additional information on LUKS or encrypting hard drives under Fedora please visit one of the following links:
it: Per ulteriori informazioni su LUKS o sulla cifratura di dischi rigidi in Fedora, fare riferimento ai seguenti link:

note: Tag: para
en: <ulink url="http://clemens.endorphin.org/LUKS/">LUKS - Linux Unified Key Setup</ulink>
it: <ulink url="http://code.google.com/p/cryptsetup/">LUKS - Linux Unified Key Setup</ulink>
