Archiviazione persistente di Tails: come configurarla (e ripararla quando non si sblocca)
Risposta rapida: Tails è amnesico - si avvia da una chiavetta USB, tiene tutto nella RAM e dimentica la tua sessione allo spegnimento. L’Archiviazione persistente è un volume opzionale cifrato con LUKS situato su quella stessa chiavetta USB, che conserva tra le sessioni i dati che scegli esplicitamente. La crei una volta, la proteggi con una passphrase e la sblocchi sulla schermata di benvenuto all’avvio. Non rende persistente l’intero sistema - sopravvivono solo le opzioni che attivi; tutto il resto resta amnesico.
Usala quando devi conservare i tuoi file, i tuoi bridge o le impostazioni delle app tra i riavvii - e tieni presente che sacrifica una parte dell’amnesia che è la protezione centrale di Tails.
Quando (e quando non) usarla
Attiva l’Archiviazione persistente quando:
- Riutilizzi la stessa chiavetta Tails e vuoi conservare documenti personali, chiavi GnuPG o chiavi SSH.
- Ti connetti tramite un bridge Tor ogni volta e non vuoi reinserirlo.
- Installi Software aggiuntivo che deve essere presente a ogni avvio.
Resta del tutto amnesico quando:
- Ti avvii da un luogo non fidato e vuoi zero tracce locali.
- Ti serve solo una sessione pulita e usa e getta.
Per il contesto sul design amnesico stesso, vedi la nostra guida a Tails OS.
Che cosa un sistema amnesico non cancella
Non lasciare tracce sulla macchina è una cosa. Gli account a cui accedi durante quella sessione sono un’altra: quelli ricordano, e restano raggiungibili da ovunque con la stessa password. Un sistema amnesico protegge il dispositivo, non l’identità che usi da lì.
Individua la tua superficie di attacco, 10 domande, circa tre minuti, senza account, senza email, e non viene salvato nulla. Il risultato indica ciò che davvero ti espone, e spesso sta dal lato degli account.
Prerequisiti (Tails installato su una chiavetta USB)
L’Archiviazione persistente funziona solo su una chiavetta Tails installata con l’installer di Tails. Non funziona se avvii Tails da un DVD o da un supporto di sola lettura, perché non c’è alcuna partizione scrivibile che possa ospitare il volume cifrato.
- Ti serve Tails installato su una chiavetta USB (8 GB minimo) tramite l’installer ufficiale - vedi la nostra guida passo passo all’installazione di Tails su chiavetta USB.
- La stessa chiavetta conterrà sia il sistema Tails sia l’Archiviazione persistente; condividono il dispositivo.
Creare l’Archiviazione persistente (passaggi)
In Tails 5.8 e versioni successive, l’Archiviazione persistente si gestisce tramite un’app dedicata anziché il vecchio assistente di configurazione.
- Avvia Tails e raggiungi il desktop.
- Apri Applicazioni → Tails → Archiviazione persistente.
- Quando richiesto, scegli una passphrase forte. Questa passphrase è la chiave LUKS - è l’unica cosa che protegge il volume.
- Il volume viene creato e cifrato con LUKS sullo spazio libero della tua chiavetta Tails.
- Attiva le funzionalità che vuoi rendere persistenti (vedi la sezione successiva). Ogni funzionalità è un interruttore indipendente.
- Alcune funzionalità hanno effetto immediato; altre si applicano dopo aver riavviato Tails e sbloccato l’archiviazione sulla schermata di benvenuto.
Cosa puoi rendere persistente
La persistenza è attivabile funzionalità per funzionalità. Decidi con precisione cosa sopravvive a un riavvio; tutto ciò che non attivi resta amnesico. Interruttori comuni:
| Funzionalità | Cosa conserva |
|---|---|
| Cartella persistente | I tuoi file, archiviati in una cartella Persistent |
| Impostazioni della schermata di benvenuto | Lingua, tastiera e altre opzioni di avvio |
| Bridge Tor | Un bridge che configuri per raggiungere la rete Tor |
| Connessioni di rete | Password Wi-Fi e connessioni salvate |
| Segnalibri del browser | Segnalibri di Tor Browser |
| Stampanti | Configurazione delle stampanti |
| Software aggiuntivo | Pacchetti extra reinstallati a ogni avvio |
| Dotfile | File di configurazione personalizzati nella tua cartella home |
| GnuPG | Chiavi e configurazione OpenPGP |
| Client SSH | Chiavi SSH e host conosciuti |
| Pidgin / Thunderbird | Impostazioni degli account di chat ed email |
Attiva solo ciò di cui hai davvero bisogno - ogni interruttore attivato scrive più della tua attività sul disco.
Sbloccarla all’avvio
L’Archiviazione persistente si sblocca sulla schermata di benvenuto, prima che parta la sessione desktop:
- Avvia la chiavetta Tails.
- Sulla schermata di benvenuto, individua la sezione Archiviazione persistente.
- Inserisci la tua passphrase e sblocca.
- Prosegui l’avvio di Tails - le tue funzionalità attivate sono ora disponibili.
Se salti questo passaggio all’avvio, i tuoi dati persistenti semplicemente non vengono caricati per quella sessione; non sono persi, ti basta riavviare e sbloccare.
„L’Archiviazione persistente non si sblocca”: cause e soluzioni
Se il volume non si sblocca, passa in rassegna queste cause oneste nell’ordine:
| Causa | Cosa sta succedendo | Cosa fare |
|---|---|---|
| Passphrase errata | LUKS rifiuta la chiave | Reinseriscila con cura; attenzione al layout della tastiera / bloc maiusc. Non c’è alcun reset - la passphrase è la chiave |
| Nessuna Archiviazione persistente su questa chiavetta | Mai creata, o creata su un’altra USB | Verifica di avviare la chiavetta giusta; creala se non esiste |
| Chiavetta reinstallata o resettata | Reinstallare Tails può rimuovere il volume | Un’installazione nuova = una chiavetta vergine - il vecchio volume è sparito |
| Versione vecchia, richiesta mancata | Nelle versioni più datate lo sblocco è sulla schermata di benvenuto ed è facile da non notare | Riavvia e cerca in modo specifico il campo Archiviazione persistente sulla schermata di benvenuto |
| Corruzione del filesystem | Il volume o il suo header è danneggiato | Se hai un backup, ripristinalo; un header LUKS corrotto può essere irrecuperabile |
La verità cruda: se perdi la passphrase, i dati cifrati LUKS sono irrecuperabili. Non c’è alcuna backdoor né chiave di recupero - è tutto il punto della cifratura. Lo stesso principio LUKS protegge qualsiasi disco cifrato; vedi la nostra guida alla cifratura LUKS per capire come funzionano gli slot delle chiavi e l’header.
Il compromesso di sicurezza (amnesia ridotta)
L’Archiviazione persistente è davvero utile, ma sii chiaro su ciò che costa:
- Riduce l’amnesia di Tails - la proprietà stessa che lo rende forte. Tutto ciò che rendi persistente viene scritto sul disco e sopravvive alla sessione.
- Il volume è cifrato, ma la sua esistenza non è nascosta. Non c’è alcuna negabilità plausibile - un esaminatore può vedere che sulla chiavetta esiste un’Archiviazione persistente, anche se non può leggerla senza la passphrase.
- Non rende persistente l’intero sistema. Sopravvivono solo le funzionalità che hai attivato; il sistema operativo stesso resta amnesico per tutto il resto.
Consiglio pratico: attiva il minor numero di funzionalità che soddisfa il tuo bisogno, archivia solo il necessario e usa una passphrase forte. Se una sessione particolare non ha bisogno della persistenza, non sbloccarla - avviati in modalità puramente amnesica.
Conclusione
L’Archiviazione persistente è la risposta all’attrito quotidiano più grande di Tails: per impostazione predefinita dimentica tutto. Con un unico volume cifrato con LUKS sulla stessa chiavetta, conservi esattamente i file, le chiavi e le impostazioni che scegli - e nulla di più. Creala da Applicazioni → Tails → Archiviazione persistente, proteggila con una passphrase forte e sbloccala sulla schermata di benvenuto a ogni avvio.
Ma trattala con disciplina. Ogni funzionalità che rendi persistente erode l’amnesia che rende Tails degno di essere usato, e una passphrase persa significa dati persi per sempre. Attiva solo il necessario, esegui il backup di ciò che non puoi permetterti di perdere e ricorda che il volume cifrato nasconde il suo contenuto, non la sua esistenza.