El Rincón del Tío Nuke

Open web, software libre, privacidad y más

Asegurando nuestros datos y contraseñas

Una buena forma de asegurar nuestros datos o archivos con contraseñas en almacenarlas cifradas, y para esto mismo no hay método más cómodo y seguro que usar TrueCrypt.

¿Qué nos permite hacer?

  • Crear un archivo cifrado que contenga todos los datos que queramos dentro.
  • Cifrar completamente una partición, un disco duro entero o dispositivo externo USB (incluso el sistema operativo completo).
  • Posibilidad de crear volúmenes ocultos, esto es, que se crean dos partes cifradas, una con una contraseña de pega y otra con la buena. De esta forma, si te forzaran a desvelar la contraseña maestra no podrían saber si lo que están viendo es la parte real o no.
  • Posibilidad de usar keyfiles, lo que significa que además de saber la contraseña, tendremos que disponer de un archivo en concreto para abrir el volumen.
  • Altos niveles de seguridad usando algoritmos de cifrado muy fuertes.

La ventaja de todo esto es que por ejemplo, puedes crear un USB externo cifrado, enchufarle, decirle a TrueCrypt la contraseña  y trabajar con él normalmente.

Si ya te he convencido, pásate por el tutorial que hicieron en Genbeta sobre cómo usarlo (bastante fácil para todo tipo de públicos).

Como curiosidad, pongo un posible caso de alta seguridad para datos:

  • Usaríamos un dispositivo USB externo donde crear el volumen cifrado.
  • Crearíamos un volumen oculto para que incluso si nos torturan, daríamos la clave de la parte falsa que contiene otros datos que no sabrían si son los verdaderos.
  • Usaríamos la opción keyfile, generando un archivo aleatorio que nos pediría a la hora de abrir el volumen, este archivo lo almacenaríamos en otro UBS que guardaríamos en una ubicación diferente al que contiene los datos.
  • Utilizaríamos los algoritmos más potentes que TrueCrypt nos ofrece, aunque perdamos velocidad de escritura.
  • Usaríamos una contraseña maestra muy larga con mayúsculas y números.

De esta forma para poder acceder a nuestros datos deberíamos saber la contraseña maestra (la buena, no la falsa) y tener el archivo exacto con nosotros (keyfile). Como veis este sistema de seguridad es muy recomendable y altamente seguro, tanto para el uso en casa como en la empresa.

Más información sobre TrueCrypt en Wikipedia.