Truecrypt® - Installazione per Debian: differenze tra le versioni

{{Non-free|Per un'alternativa completamente libera, consultare la guida [[Volumi_criptati_LUKS_-_Creazione_e_uso_con_cryptmount#Periferica_a_blocchi_fisica | LUKS e cryptmount]].}}

{{Versioni compatibili|ONLY|Lenny|Squeeze|Wheezy}}

Truecrypt® [http://www.truecrypt.org/] (d'ora in avanti indicato come ''programma'') è un'applicazione software per la cifratura simmetrica di dischi (e loro partizioni) o per la creazione di file cifrati che emulano partizioni virtuali. Esso è fornito dalla ''TrueCrypt Developers Association'' (d'ora in avanti indicato come ''fornitore'') che ne detiene il ''copyright'' e ne ha registrato il marchio [http://www.truecrypt.org/legal/trademarks].  

Il ''programma'' è prelevabile all'indirizzo internet http://www.truecrypt.org/downloads2 come codice sorgente per diversi sistemi operativi [http://www.truecrypt.org/docs/?s=supported-operating-systems] tra cui GNU/Linux.  

Il ''programma'' non è disponibile nell'area <code>main</code> dei [[repository ufficiali]] Debian ed è ancora discusso se la sua licenza d'uso [http://www.truecrypt.org/legal/license] possa essere considerata conforme  [http://lists.debian.org/debian-legal/2006/06/msg00294.html][http://forums.debian.net/viewtopic.php?t=4015] alle Debian Free Software Guidelines [http://www.debian.org/social_contract#guidelines].  

Attualmente, nell'ambito del progetto Debian, è in corso la valutazione della possibilità tecnica di realizzare un installatore che però non è disponibile al momento dell'ultimo aggiornamento della presente guida [http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=413070]. Conseguentemente, in Debian GNU/Linux il ''programma'' dovrà essere installato necessariamente dal codice sorgente oppure utilizzando il codice binario eseguibile entrambi acquisiti dal ''fornitore'' dopo aver opportunamente predisposto il sistema operativo ed aver accettato la licenza d'uso.

Con l'occasione si ricorda che l'ecosistema Debian GNU/Linux offre altre soluzioni software (ad esempio, ''LUKS'' [http://code.google.com/p/cryptsetup/][[Volumi criptati LUKS - Creazione e uso con cryptmount]], [[LUKS gestione manuale dei volumi: cryptsetup]]) compatibili con le Debian Free Software Guidelines e le cui funzionalità sono, in parte, analoghe a quelle del ''programma'' qui trattato.

* sistema operativo Debian GNU/Linux già installato [[Indice Guide#Installazione]]

* sistema di gestione dei [[repository]] Debian configurato e funzionante [[I repository ed il loro utilizzo]]

* il file del codice sorgente abbia il nome <code>"TrueCrypt 7.1a Source.tar.gz"</code>

* la firma digitale per la sua successiva verifica di integrità abbia il nome <code>"TrueCrypt 7.1a Source.tar.gz.sig"</code>

Resta inteso che i nomi sopra indicati hanno finalità esemplificativa e, pertanto, i comandi di seguito indicati dovranno essere adattati in funzione di essi.

I comandi di seguito indicati effettuano il download dei dati relativi alla chiave pubblica del ''fornitore'' del ''programma'' e la successiva verifica di integrità del file prelevato contenente il codice sorgente. Posizioniamoci nella directory in cui abbiamo effettuato il download del codice sorgente e della firma digitale (file .sig) e poi:  

$ gpg --verify "TrueCrypt 7.1a Source.tar.gz.sig" "TrueCrypt 7.1a Source.tar.gz"

In caso di <u>esito negativo</u> (integrità non confermata: non installare !) si otterrà il seguente output:

gpg: Signature made dom 05 set 2010 18:47:20 CEST using DSA key ID F0D6B1E0

gpg: '''BAD signature from "TrueCrypt Foundation <info@truecrypt-foundation.org>"'''

In caso di <u>esito positivo</u> si otterrà il seguente output:

gpg: Signature made mar 07 feb 2012 21:45:26 CET using DSA key ID F0D6B1E0

gpg: Good signature from "TrueCrypt Foundation <info@truecrypt-foundation.org>"

gpg:                aka "TrueCrypt Foundation <contact@truecrypt.org>"

gpg: ATTENZIONE: questa chiave non è certificata con una firma fidata!

gpg:          Non ci sono indicazioni che la firma appartenga al proprietario.

Impronta digitale della chiave primaria: C5F4 BAC4 A7B2 2DB8 B8F8  5538 E3BA 73CA F0D6 B1E0

{{Discussione|Inoltre, è utile far presente che il download della chiave pubblica del ''fornitore'' richiede l'accessibilità della porta internet 11371 e pertanto l'eventuale firewall del computer in cui avviene l'installazione dovrà essere conseguentemente configurato perché il comando <code>gpg --keyserver subkeys.pgp.net --recv F0D6B1E0</code> possa aver successo.|Porta firewall}}

$ tar xf "TrueCrypt 7.1a Source.tar.gz"

$ cd truecrypt-7.1a-source/

I comandi di seguito indicati copiano (installano) il ''programma'' nella directory <code>~/truecrypt-7.1a</code>:

$ mkdir -p "$HOME/truecrypt-7.1a"

$ cp truecrypt "$HOME/truecrypt-7.1a"

Il file di configurazione <code>/etc/sudoers</code> deve essere modificato per istruire il comando <code>sudo</code> ad eseguire il ''programma'' con i privilegi dell'utente 'root' per le operazioni di 'mount' (per maggiori dettagli sul comando <code>sudo</code> è possibile far riferimento alla specifica guida del forum [[Configurare SUDO per gestire le attività degli amministratori]]). A tal fine, si può impartire il comando:

<pre>

$ su

# visudo

</pre>

  '''Cmnd_Alias  TC=/home/<u>utente</u>/truecrypt-7.1a/truecrypt --core-service'''

$ su  

# adduser <u>utente</u> fuse

A questo punto, dopo aver eseguito un logout dal terminale e successivo login, per eseguire il ''programma'' in modalità interattiva (con apertura dell'interfaccia grafica) è possibile impartire il comando:

<pre>$ cd "$HOME/truecrypt-7.1a"

$ ./truecrypt &</pre>

I commenti a questo documento sono richiesti e ben accetti; possono essere inoltrati nella sezione [http://forum.debianizzati.org/viewtopic.php?f=25&t=44285] del forum. In caso di osservazioni tecniche relativamente alle istruzioni sopra riportate si prega di fornire a corredo un file di log di tutti i comandi impartiti insieme ai relativi output: a tal fine, è possibile ricorrere al comando <code>script</code> come indicato nella guida per la formulazione dei quesiti tecnici [[Come formulare quesiti tecnici al forum]].

#Guide@Debianizzati.Org, [[Volumi criptati LUKS - Creazione e uso con cryptmount]]

#Guide@Debianizzati.Org, [[LUKS gestione manuale dei volumi: cryptsetup]]

#Guide@Debianizzati.Org, [[Indice_Guide#Installazione | Installazione]]

#Guide@Debianizzati.Org, [[I repository ed il loro utilizzo]]

#Guide@Debianizzati.Org, [[Configurare SUDO per gestire le attività degli amministratori]]

#Forum Debianizzati, Sezione Guide@Debianizzati.Org, Discussione su "Guida per l'installazione di truecrypt(tm)", http://forum.debianizzati.org/viewtopic.php?f=25&t=44285

#Guide@Debianizzati.Org, [[Come formulare quesiti tecnici al forum]]

 

:[[Utente:S3v|S3v]] 12:07, 2 nov 2012 (CET)

[[Categoria:Crittografia]] [[Categoria:Non-Free]]