Uso de VeraCrypt para la encriptación de datos

Hasta 2014, el software de código abierto TrueCrypt era el más recomendado (y de hecho de calidad) para fines de cifrado de datos y discos, pero entonces los desarrolladores informaron de que no era seguro y desecharon el programa. Posteriormente, un nuevo equipo de desarrolladores continuó trabajando en el proyecto, pero ya con un nuevo nombre: VeraCrypt (disponible para Windows, Mac, Linux).

Con el software gratuito VeraCrypt, los usuarios pueden realizar una encriptación segura y en tiempo real en los discos (incluida la encriptación del disco del sistema o del contenido de una unidad de memoria) o en los contenedores de archivos. En este manual de VeraCrypt – información detallada sobre los principales aspectos del uso del programa para diferentes propósitos de encriptación. Nota: Para el disco de sistema de Windows, puede ser mejor utilizar el cifrado integrado de BitLocker.

Nota: todas las acciones son de su propia responsabilidad, el autor de este artículo no garantiza la seguridad de sus datos. Si eres un usuario novato, te recomiendo no utilizar un programa para cifrar el disco del sistema del ordenador o una sola partición con datos importantes (a menos que estés dispuesto a perder el acceso a todos los datos por accidente), la opción más segura en tu caso es crear contenedores de archivos cifrados como se describe más adelante en la guía.

Instalar VeraCrypt en tu ordenador o portátil

Lo siguiente cubrirá la versión de Windows 10, 8 y Windows 7 de VeraCrypt (aunque el uso en sí será más o menos el mismo para otros sistemas operativos también).

Después de ejecutar el instalador del software (puedes descargar VeraCrypt desde el sitio web oficial https://veracrypt.codeplex.com/ En el primer caso, el programa se instalará en su ordenador y se integrará en el sistema (por ejemplo, para la conexión rápida de contenedores encriptados, posibilidad de encriptar la partición del sistema); en el segundo caso, simplemente se desempaquetará con la posibilidad de utilizarlo como programa portátil.

El siguiente paso de la instalación (en caso de que elijas Instalar) no suele requerir ninguna acción por parte del usuario (se establece la configuración por defecto – instalar para todos los usuarios, añadir accesos directos a Inicio y al escritorio, asociar archivos con extensión .hc con VeraCrypt).

Inmediatamente después de la instalación recomiendo iniciar el programa, ir al menú Configuración – Idioma y elegir allí el idioma ruso de la interfaz (al menos, en mi caso no estaba activado automáticamente).

Instrucciones para usar VeraCrypt

Como se ha mencionado, VeraCrypt se puede utilizar para las tareas de creación de contenedores de archivos encriptados (un archivo separado con la extensión .hc, que contiene los archivos necesarios en forma encriptada y, si es necesario, se monta en el sistema como un disco separado), la encriptación del sistema y los discos ordinarios.

La primera opción de cifrado es la más utilizada para almacenar datos sensibles, empecemos por ella.

Creación de un contenedor de archivos encriptados

El procedimiento para crear un contenedor de archivos encriptados será el siguiente:

1. Haz clic en el botón «Crear volumen».
2. Seleccione «Crear contenedor de archivos encriptados» y haga clic en «Siguiente».
3. Selecciona el volumen VeraCrypt «Normal» u «Oculto». Un volumen oculto es un área especial dentro de un volumen normal de VeraCrypt, y se establecen dos contraseñas, una para el volumen externo y otra para el volumen interno. En caso de que se le obligue a decir la contraseña del volumen externo, los datos del volumen interno serán inaccesibles y no se podrá detectar externamente que también hay un volumen oculto. En la siguiente sección se analiza la opción de crear un volumen simple.
4. Especifica la ruta donde se almacenará el archivo contenedor de VeraCrypt (ordenador, unidad externa, unidad de red). Puedes especificar cualquier resolución para el archivo o no especificarlo en absoluto, pero la extensión «correcta» que se asocia con VeraCrypt es .hc
5. Elige el algoritmo de encriptación y hashing. Lo principal aquí es el algoritmo de encriptación. En la mayoría de los casos, AES es suficiente (y será notablemente más rápido que otras opciones si el procesador admite el cifrado AES por hardware), pero también se pueden utilizar varios algoritmos simultáneamente (cifrado consecutivo con varios algoritmos), cuyas descripciones se pueden encontrar en Wikipedia (en ruso).
6. Establece el tamaño del contenedor cifrado que se va a crear.
7. Especifique una contraseña, siguiendo las directrices proporcionadas en la ventana de configuración de la contraseña. Si lo desea, puede especificar cualquier archivo en lugar de la contraseña (elemento «Clave. Archivos», se utilizará como clave, se pueden utilizar tarjetas inteligentes), sin embargo si este archivo se pierde o se daña, no podrá acceder a los datos. El elemento «Usar PIM» permite establecer el «Multiplicador de iteración personal», que afecta a la fiabilidad del cifrado directa e indirectamente (si se especifica el PIM, será necesario introducirlo además de la contraseña de volumen, es decir, el hackeo por fuerza bruta se vuelve más complicado).
8. En la siguiente ventana, especifique el sistema de archivos del volumen y simplemente mueva el puntero del ratón por la ventana hasta que la barra de progreso en la parte inferior de la ventana se llene (o se vuelva verde). Por último, haga clic en «Partición».
9. Cuando la operación se haya completado, verás un mensaje indicando que el volumen VeraCrypt se ha creado con éxito, en la siguiente ventana sólo tienes que hacer clic en «Salir».

El siguiente paso es montar el volumen creado para su uso, para ello:

1. En «Volumen», especifique la ruta del contenedor de archivos creado (haciendo clic en el botón «Archivo»), seleccione una letra de unidad para el volumen en la lista y haga clic en «Montar».
2. Especifique la contraseña (proporcione los archivos de claves si es necesario).
3. Espera hasta que el volumen esté montado, después de lo cual aparecerá en VeraCrypt y como una unidad local en el explorador.

Cuando los archivos se copien al nuevo disco, se cifrarán sobre la marcha, así como se descifrarán cuando se acceda a ellos. Cuando termine, seleccione el volumen (letra de unidad) en VeraCrypt y haga clic en «Desmontar».

Nota: si lo deseas, puedes hacer clic en «Automount» en lugar de «Mount», para que el volumen encriptado se conecte automáticamente en el futuro.

Cifrar un disco (partición de disco) o una unidad flash

Los pasos para encriptar un disco, una unidad flash u otra unidad (unidad no perteneciente al sistema) serán los mismos, pero el segundo paso requerirá que selecciones «Encriptar partición/unidad no perteneciente al sistema», después de seleccionar el dispositivo – especifica si quieres formatear la unidad o encriptar con los datos existentes (llevará más tiempo).

El siguiente punto diferente es que en el paso final de encriptación, si se selecciona «Formatear disco», tendrá que especificar si los archivos de más de 4 GB se utilizarán en el volumen que se está creando.

Una vez que el volumen esté encriptado, se le indicará cómo seguir utilizando la unidad. No podrá acceder a él por su antigua letra, tendrá que configurar el montaje automático (para particiones y discos sólo tiene que pulsar «Montaje automático», el programa lo encontrará por usted) o montarlo de la misma manera que se describe para los contenedores de archivos, pero pulsando el botón «Dispositivo» en lugar de «Archivo».

Cómo encriptar el disco del sistema en VeraCrypt

Al cifrar una partición o disco del sistema, se requerirá una contraseña incluso antes de que el sistema operativo arranque. Tenga mucho cuidado al utilizar esta función: en teoría, es posible obtener un sistema que no pueda arrancar y la única salida sea reinstalar Windows.

Nota: si al iniciar el cifrado de la partición del sistema ves el mensaje «Parece que Windows no está instalado en el disco desde el que arranca» (y de hecho no lo está), lo más probable es que se trate de un Windows 10 u 8 «especialmente» instalado con la partición EFI cifrada y el cifrado del disco del sistema con VeraCrypt no funcionará (ya recomendé BitLocker para este fin al principio de este artículo), aunque para algunos sistemas EFI el cifrado funciona con éxito.

La encriptación de un disco de sistema procede de la misma manera que la de un disco o partición simple, excepto en los siguientes puntos:

1. Si eliges encriptar la partición del sistema, el tercer paso te ofrecerá la opción de encriptar todo el disco (HDD físico o SSD) o sólo la partición del sistema en ese disco.
2. Selecciona el arranque único (si sólo hay un sistema operativo instalado) o el arranque múltiple (si hay más de uno).
3. Antes de la encriptación, se te pedirá que crees un disco de recuperación en caso de que el cargador de arranque de VeraCrypt esté dañado y tengas problemas para arrancar Windows después de la encriptación (puedes arrancar desde el disco de recuperación y desencriptar completamente la partición, devolviéndola a su estado original).
4. Se le pedirá que seleccione un modo de limpieza. En la mayoría de los casos, si no guardas ningún secreto realmente aterrador, simplemente selecciona «Ninguno», te ahorrará mucho tiempo (horas de tiempo).
5. Se realizará una prueba antes de la encriptación, permitiendo a VeraCrypt «asegurarse» de que todo funcionará correctamente.
6. Es importante: Una vez que haga clic en el botón «Probar», obtendrá información muy detallada sobre lo que sucederá a continuación. Recomiendo leer todo con mucha atención.
7. Tras pulsar «Ok» y después de reiniciar se le pedirá que introduzca la contraseña que ha establecido y si todo ha sido un éxito, después de iniciar sesión en Windows verá un mensaje diciendo que la encriptación de Pre-Test ha pasado y todo lo que queda por hacer es pulsar «Encrypt» y esperar a que el proceso de encriptación se complete.

Si necesitas descifrar completamente el disco o la partición del sistema en el futuro, selecciona «Sistema» – «Descifrar permanentemente la partición/disco del sistema» en el menú de VeraCrypt.

Información adicional.

• Si tienes varios sistemas operativos en tu ordenador, puedes usar VeraCrypt para crear un sistema operativo oculto (Menú – Sistema – Crear un SO oculto), similar al volumen oculto descrito anteriormente.
• Si los volúmenes o discos se montan muy lentamente, puedes intentar acelerar el proceso estableciendo una contraseña larga (20 caracteres o más) y un PIM pequeño (entre 5-20).
• Si hay algo inusual al cifrar una partición del sistema (por ejemplo, con varios sistemas instalados el programa ofrece sólo un arranque o ves un mensaje diciendo que Windows está en el mismo disco que el cargador de arranque) – recomiendo no experimentar (a menos que estés preparado para perder todo el contenido del disco sin posibilidad de recuperarlo).

Eso es todo, buena suerte con la codificación.