Come crittografare i file su Windows, Mac e Linux

La crittografia dei file è un metodo essenziale per proteggere le informazioni riservate, poiché converte i dati leggibili in codice illeggibile, che può essere decrittografato solo con la chiave o la password corretta.

Che si tratti di proteggere documenti personali, file aziendali o informazioni sensibili, la crittografia dei file aggiunge un livello di sicurezza fondamentale.

Come funziona la crittografia dei file?

La crittografia funziona trasformando il contenuto originale di un file (testo, immagine, video, ecc.) in caratteri illeggibili utilizzando algoritmi complessi, casuali e indecifrabili. Durante questo processo, viene creata una chiave di decrittazione, che fornisce l'unico mezzo realistico per ripristinare i dati nella loro forma originale e leggibile.

I metodi di crittografia più comunemente utilizzati oggi non sono mai stati compromessi e includono:

• AES-256 bit: lo standard industriale per la crittografia avanzata

• OpenPGP: protocollo di crittografia open source

• SHA-3: algoritmo hash crittografico avanzato

Crittografia in Windows

Metodo 1: utilizzo di EFS (Encrypting File System)

EFS è disponibile nelle edizioni Windows Pro, Enterprise ed Education e crittografa i singoli file utilizzando il certificato dell'account utente.

Passaggi per crittografare con EFS:

1. Fare clic con il pulsante destro del mouse sul file o sulla cartella che si desidera crittografare.

2. Selezionare  Proprietà  dal menu contestuale.

3. Fare clic su  Avanzate  nella scheda Generale

4. Seleziona la casella  per crittografare il contenuto per proteggere i dati

5. Premere  OK  e poi  Applica

6. Scegli se vuoi crittografare solo il file o l'intera cartella

7. Quando richiesto, esegui il backup della chiave di crittografia e del certificato.

Metodo 2: utilizzo di BitLocker (Windows Pro/Enterprise)

BitLocker offre una crittografia trasparente e completa del disco che funziona automaticamente una volta abilitata. I file vengono crittografati utilizzando le credenziali dell'account Windows e decrittografati automaticamente all'accesso.

Passaggi per abilitare BitLocker:

1. Vai a  Pannello di controllo > Sistema e sicurezza > Crittografia unità BitLocker

2. Seleziona l'unità che vuoi crittografare

3. Segui la procedura guidata per attivare BitLocker

4. Scegli il tuo metodo di recupero (account iCloud o chiavi univoche)

5. Conferma e avvia la crittografia.

Crittografia in macOS

Metodo 1: FileVault (disco intero)

FileVault crittografa l'intero disco di avvio utilizzando la crittografia XTS-AES-128. Una volta abilitata, tutti i file vengono crittografati e decrittografati automaticamente e in modo trasparente.

Passaggi per attivare FileVault:

1. Apri il menu Apple e vai su  Impostazioni di sistema

2. Seleziona  Privacy e sicurezza

3. Fare clic su  FileVault  a destra

4. Premere il pulsante  Attiva  e seguire le istruzioni

5. Se non l'hai già fatto, accedi al tuo account iCloud.

6. Scegli il tuo metodo di recupero (iCloud o chiavi di recupero univoche)

7. Conferma la tua scelta di iniziare la crittografia del disco

Metodo 2: Utility Disco (file singoli)

Questo metodo consente di creare immagini disco crittografate per cartelle specifiche.

Passaggi per crittografare con Utility Disco:

1. Apri  Utility Disco  (premi CMD + Barra spaziatrice e cerca "Utility Disco")

2. Vai su  File > Nuova immagine > Immagine dalla cartella

3. Seleziona la cartella che contiene i file da crittografare

4. Clicca su  Scegli

5. Seleziona dove salvare la cartella crittografata

6. Scegli il livello di crittografia (consigliato: AES-256 bit)

7. Imposta una password sicura

8. La cartella crittografata verrà salvata come file immagine disco.

Crittografia in Linux

Utilizzo di LUKS (Linux Unified Key Setup)

LUKS è lo standard di crittografia del disco per Linux.

Opzioni di crittografia in Linux:

1. Durante l'installazione: quando richiesto durante l'installazione del sistema, scegliere "Crittografa la mia cartella home".

2. Utilizzo di GnuPG: installa GnuPG tramite terminale  sudo apt-get install gnupg ed eseguilo  gpg -c filename per crittografare un file.

3. Con cryptsetup: crea un'immagine del disco crittografata utilizzando il comando cryptsetup

Crittografia con strumenti di terze parti

7-Zip (gratuito - multipiattaforma)

7-Zip è uno strumento di compressione open source che fornisce una crittografia AES-256 avanzata.

Passaggi per crittografare con 7-Zip:

1. Scarica e installa 7-Zip dal suo sito web ufficiale

2. Fare clic con il tasto destro del mouse sui file che si desidera crittografare

3. Seleziona  7-Zip > Aggiungi all'archivio

4. In  Formato file , scegli  7z  o  ZIP

5. Nella  sezione Crittografia , inserisci la tua password

6. Selezionare  AES-256  come metodo di crittografia

7. Crittografa  i nomi dei file  (disponibile solo nel formato 7z)

8. Fare clic su  OK  per creare il file crittografato.

VeraCrypt (gratuito - open source)

VeraCrypt è un software gratuito e open source che crea dischi virtuali crittografati o crittografa intere partizioni.

Caratteristiche di VeraCrypt:

• Supporta Windows, macOS e Linux.

• Utilizza gli algoritmi AES, Serpent e Twofish

• Permette la crittografia della partizione di sistema

• Offre una modalità portatile per l'esecuzione da USB.

• Supporta la crittografia a cascata di più algoritmi.

AxCrypt Premium

AxCrypt semplifica la crittografia alla portata di tutti e offre la crittografia a chiave pubblica per condividere in modo sicuro i file crittografati.

Vantaggi di AxCrypt:

• Interfaccia semplice e intuitiva

• Crittografia AES-256

• Integrazione con l'archiviazione cloud

• Compatibile con Windows, macOS, Android e iOS

• Ti consente di aprire e modificare direttamente i file crittografati

Cryptomator (per l'archiviazione cloud)

Cryptomator è specializzata nella crittografia dei file prima di caricarli sui servizi di archiviazione cloud.

Caratteristiche di Cryptomator:

• Crittografia lato client (AES-256)

• Compatibile con oltre 30 servizi di archiviazione cloud

• Funziona con Dropbox, Google Drive, OneDrive

• Open source e gratuito

• Disponibile per Windows, macOS, Linux, Android e iOS

Crittografia dei documenti Word

Su Windows

1. Apri il documento Word che vuoi crittografare

2. Fare clic su  File  nell'angolo in alto a sinistra

3. Seleziona  Informazioni > Proteggi documento

4. Scegli  Crittografa con password

5. Inserisci una password e confermala

6. Il documento è ora protetto tramite crittografia.

Su macOS

1. Aprire il documento Word

2. Fare clic su  Strumenti  nella barra multifunzione in alto

3. Seleziona  Proteggi documento

4. Inserisci una password per aprire e/o modificare il documento

5. Reinserisci la password quando richiesto

6. Fare clic su  OK

Crittografia PDF

È possibile proteggere i documenti PDF con password e restrizioni di accesso.

Opzioni per la crittografia dei PDF:

• Adobe Acrobat: vai su File > Proteggi con password

• Strumenti online: iLovePDF, Smallpdf, PDF24 (fare attenzione ai documenti sensibili)

• Software locale: LibreOffice, PDFtk, qpdf per una maggiore sicurezza

Crittografia sui dispositivi mobili

La maggior parte degli smartphone si basa su PIN o autenticazione biometrica, ma per i dati veramente sensibili è necessaria un'app di crittografia.

App mobili consigliate:

• AxCrypt: disponibile per Android e iOS

• OpenKeychain: app open source gratuita per Android

• Cryptomator: per iOS e Android

• SSE - Crittografia file/testo: per dispositivi mobili

Passaggi generali con OpenKeychain:

1. Crea una chiave quando apri l'app per la prima volta

2. Tocca le 3 linee orizzontali e seleziona  Crittografa/Decrittografa

3. Tocca  Crittografa file  e scegli i file

4. Imposta una password nel menu delle opzioni

5. Seleziona  Elimina file dopo la crittografia  se lo desideri

6. Salvare il file crittografato nella posizione desiderata.

Migliori pratiche di sicurezza

Usa password complesse

Crea password di almeno 16 caratteri, combinando lettere maiuscole, minuscole, numeri e caratteri speciali. Evita parole del dizionario o informazioni personali.

Eseguire backup

Esegui sempre il backup delle chiavi di ripristino o delle password in un luogo sicuro, separato dai file crittografati. Valuta l'utilizzo di un gestore di password come 1Password o Dashlane per archiviare le chiavi.

Elimina i file originali

Alcuni metodi di crittografia creano una copia del file, lasciando intatto l'originale. Ricordatevi di eliminare gli originali per impedire accessi non autorizzati.

Mantieni aggiornato il tuo software

Aggiorna regolarmente i tuoi strumenti di crittografia per assicurarti di disporre delle patch e dei miglioramenti di sicurezza più recenti.

Verificare che la crittografia funzioni

Prima di affidare la crittografia ai dati sensibili, verificare che i file crittografati non possano essere aperti senza la password o la chiave corretta.

Confronto dei metodi di crittografia

Come decifrare i file

Il modo corretto per decrittografare i file dipende dal modo in cui sono stati crittografati.

Metodi di decrittazione comuni:

1. Utilizzo di una chiave di decrittazione: i file crittografati con una chiave specifica possono essere decrittografati solo con la stessa chiave.

2. Decrittazione basata su password: immettere la password corretta nel software di decrittazione.

3. Utilizzo di certificati o ID digitali: negli ambienti aziendali, i file vengono crittografati utilizzando certificati digitali.

4. Software di decrittazione: utilizzare un software compatibile con il metodo di crittografia utilizzato.

Domande frequenti

Cosa succede se dimentico la mia password di crittografia?

Se dimentichi la password, potresti perdere completamente l'accesso al file crittografato. Alcuni metodi di crittografia consentono di recuperare i file tramite altri mezzi, come l'accesso a un account attendibile (ad esempio, iCloud per macOS).

Posso crittografare i file sul mio telefono e accedervi dal mio computer?

Sì, puoi accedere ai file crittografati sul tuo telefono dal tuo computer se il formato del file crittografato è compatibile con entrambi i sistemi operativi. Questo è solitamente possibile con software di crittografia di terze parti che funzionano sia su dispositivi mobili che desktop.

Qual è il metodo di crittografia più sicuro per l'archiviazione cloud?

Il metodo migliore dipende dalle tue esigenze. Alcune opzioni di crittografia per l'archiviazione cloud proteggono solo i dati a riposo, mentre altre crittografano solo i file in transito, e alcune possono fare entrambe le cose. Cryptomator e Boxcryptor sono le opzioni consigliate per la crittografia lato client.

Qual è il modo più sicuro per archiviare le chiavi di crittografia?

Il modo più sicuro è tramite un gestore di password sicuro come 1Password o Dashlane. Funziona su smartphone e sistemi operativi desktop, semplificando la sincronizzazione delle password di crittografia su dispositivi diversi.