Éramos muchos los usuarios que utilizábamos TrueCrypt para cifrar nuestros archivos más sensibles. Pero hace unos días, algo sucedía con el proyecto y su desarrollo se veía interrumpido de repente. Está claro que se trataba de una de las herramientas más útiles de todo Internet, por lo que también ha supuesto una gran pérdida y una falta de seguridad para los que lo usábamos.

La pregunta a partir de entonces era qué aplicación utilizar. Pero justo en ese momento nos enteramos de la existencia de VeraCrypt, un nuevo proyecto surgido del propio código fuente de TrueCrypt, pero modificado convenientemente para ofrecer más características y potencia que el software original. De hecho, IDRIX, la empresa encargada de su programación, ha afirmado que la aplicación está destinada a ser más segura que el producto en el que se basa.

Podríamos decir que VeraCrypt es un clon más. Pero un clon potenciado y con características completamente nuevas que harán que no sólo podamos seguir utilizando una herramienta completamente segura, sino también con funciones adicionales que consiguen que sea uno de los proyectos a tener más en cuenta.

Seguridad, seguridad, y más seguridad

Veámos algunas de las características más interesantes de Veracrypt. Además de ser gráficamente casi igual que el proyecto en el que se basa, ha añadido una nueva capa que impedirá que se lleven a cabo ataques mediante fuerza bruta. Sin ir más lejos, el programa utiliza el algoritmo PBKDF2-RIPEMD160 con 327661 iteraciones para cifrar la partición del sistema. En el caso de que tengamos que cifrar otras particiones, o archivos mucho más concretos, el número de iteraciones pasa a las 500.000.

Está claro que tanta seguridad también tiene sus inconvenientes ya que, al tener tantas iteraciones, el ordenador se verá obligado a soportar una carga mayor, desgastando los discos duros con una mayor rapidez. Aunque eso no quiere decir que el programa vaya a estropearnos la máquina al poco tiempo de instalarlo.

Por otra parte, también tenemos que decir que los archivos cifrados que sean creados con VeraCrypt no serán compatibles ni con TrueCrypt ni con otras alternativas que tengan el mismo objetivo. En otras palabras, si ciframos algún tipo de contenido, sólo podremos manejarlo con el propio programa.

En desarrollo, aunque con muchas espectativas

IDRIX, la encargada de desarrollar el programa, ya ha puesto a disposición de los usuarios sendas versiones para Windows y Linux que funcionan correctamente, aunque también han afirmado que están trabajando en una edición para MacOS X. Además, una auditoría se encargará de analizar TrueCrypt para comprobar si existen vulnerabilidades.

Podéis descargar la aplicación, de forma gratuita, desde su página web oficial. Estad especialmente atentos a su desarrollo, ya que promete más de lo que parece.

Más información | VeraCrypt
En Genbeta | TrueCrypt y su misteriosa desaparición

Después de ver cómo cifrar tu navegación web o tu correo electrónico, hoy le toca el turno a tus archivos. En la tercera entrega de nuestro especial Cómo cifrarlo todo vamos a ver qué opciones hay para proteger tus archivos y cómo funcionan.

¿Por qué querrías cifrar tus archivos? Una posibilidad es para proteger datos confidenciales en caso de que te roben el portátil. Incluso aunque tengas el sistema protegido con contraseña, si alguien saca el disco duro y lo conecta a otro ordenador o si arranca con otro sistema operativo, podrá leer tus archivos. También puede ser que quieras subir archivos a la nube (a Dropbox u OneDrive, por ejemplo) pero protegiéndolos antes para que nadie pueda saber qué contienen.

Hoy vamos a ver dos formas de aplicar el cifrado de archivos: discos virtuales cifrados y el cifrado de particiones enteras.

Discos virtuales cifrados

La primera idea que se nos vendría a la cabeza a la hora de proteger un archivo es usar programas como GnuPG para descifrarlo cuando queramos usarlo y cifrarlo de nuevo cuando hayamos acabado. Sin embargo, además de incómodo es poco seguro: tendríamos que sobreescribir el archivo descifrado para que no se pueda recuperar, y por supuesto no podríamos olvidarnos de borrarlo o toda esta parafernalia no serviría nada.

Una alternativa mejor es crear discos virtuales cifrados. Son como una imagen de disco ISO o DMG: en su interior están todos los archivos que quieras proteger. Para acceder a ellos, simplemente montas la imagen y te aparecerá en tu sistema como si fuese otra partición.

La principal ventaja es que el programa que uses se encarga de forma transparente del cifrado y descifrado de los archivos. Desde el punto de vista del usuario y de cualquier programa, esos archivos son como cualquier otro. Por debajo, el software de protección se encarga de cifrar y descifrarlos según corresponda.

Windows y Linux: TrueCrypt

En Windows y Linux, la mejor opción es usar TrueCrypt. Es gratuito y software libre, y precisamente hace unos días acaba de salir la primera parte de una auditoría de seguridad que de momento garantiza que no tiene puertas traseras.

Crear un disco virtual es bastante fácil. Una vez instalado TrueCrypt, lo abrimos y pulsamos en el botón _Create Volume_, elegimos la opción _Create an encrypted file container_ y a partir de ahí seguimos el asistente para elegir dónde crear el contenedor, cuánto espacio le asignamos y los parámetros de cifrado.

Ahora bien, no se puede abrir un disco virtual de TrueCrypt con un doble clic. El contenedor no tiene ningún tipo de identificador que diga que en realidad es un archivo cifrado. La razón es que TrueCrypt no sólo cifra sino que también está orientado a ocultar los archivos (veréis que no se guarda historial de los archivos que abrís, y probablemente hayáis visto la opción de crear volúmenes ocultos).

Para abrir un contenedor de TrueCrypt, hay que abrir la aplicación y, en el menú Volume, seleccionar el archivo y pulsar "Mount". Después de escribir la contraseña, se montará como un volumen más y podréis trabajar con él de forma transparente.

Mac OS X: TrueCrypt o Utilidad de discos

En OS X tenemos dos posibilidades: o TrueCrypt, como en Linux y Windows, o el gestor de discos que viene por defecto en el sistema.

La segunda opción es muy sencilla. Simplemente abrimos _Utilidad de discos_ y pulsamos el botón _Nueva imagen_. Ahí, además de decir dónde guardarla, tendremos que configurar el tipo de cifrado que queremos: AES de 128 bits o de 256 bits (más seguro pero más lento). Aseguraos de darle formato de escritura y lectura y de reservar espacio suficiente (estas unidades son de tamaño fijo). Al darle a crear nos pedirá la contraseña con la que cifrar la unidad.

Una vez creada, para abrirla sólo hay que hacer doble clic e introducir la contraseña. En ese momento se montará como una unidad de disco normal en la que podremos manejar los archivos como si fueran normales. Todo lo que metáis ahí permanecerá cifrado e ilegible sin la contraseña correspondiente.

Cifrado completo del sistema

La segunda posibilidad que tenemos para cifrar nuestros archivos es cifrar por completo el sistema. Es conveniente cuando queréis tener absolutamente todo protegido y no sólo ciertos archivos: el sistema operativo se encarga de todo desde el arranque y sólo tenéis que preocuparos de poner vuestra contraseña.

Ahora bien, este enfoque viene con una desventaja muy importante, y es el rendimiento. Como podréis imaginar, el tener que cifrar y descifrar los archivos cada vez que se accede a ellos ralentiza bastante el sistema. Además, si perdéis la contraseña y las claves de recuperación, perdéis los datos. No hay forma de recuperarlos.

Por eso, no os recomendaría usar esta opción salvo que tengáis realmente claro que lo queréis hacer. Si a pesar de todo seguís convencidos, seguid leyendo.

Mac OS X: FileVault

La configuración de cifrado en OS X es bastante sencilla. Sólo hay que abrir el menú de preferencias y, en la sección de _Seguridad y privacidad_, irse a la pestaña _FileVault_. Ahí, pulsad el botón _Activar FileVault_ (probablemente tengáis que desbloquearlo antes con el candado en la esquina inferior izquierda) para comenzar el proceso.

Al activarlo, tendrás que elegir las cuentas que tendrán la capacidad de descifrar el disco (sólo se podrá acceder con el resto de cuentas una vez que el disco haya sido desbloqueado). También tendrás que copiar la clave de recuperación y, opcionalmente, enviarla a los servidores de Apple para que la guarden en caso de que tengas algún problema.

Después de configurar FileVault, el ordenador se reiniciará y te pedirá que entres con tu cuenta y contraseña para continuar el arranque. En ese momento comenzará el cifrado de todos tus archivos en segundo plano. No hace falta preocuparse por cuándo vaya a acabar: OS X se encarga automáticamente de pausar y reanudar el proceso si apagas o hibernas el ordenador.

Windows: BitLocker o TrueCrypt

BitLocker es el sistema de cifrado que incluyen Windows Vista y 7 en su versión Ultimate y Windows 8 Pro. Lo más interesante es las opciones que tenemos para descifrar el sistema. Como imagináis, podemos usar una contraseña, pero también un _pendrive_ USB que contenga la clave. Si además vuestro equipo soporta Trusted Platform Module (TPM), podéis desbloquear el equipo sin ningún tipo de clave.

Esta última posibilidad funciona gracias a un chip que almacena la clave de cifrado del disco, y que sólo permite leerla si no se ha modificado el sistema de arranque del ordenador. Es un sistema totalmente transparente para el usuario (de hecho, está activado por defecto en Windows RT) para mantener los archivos protegidos. Por supuesto, hay que configurar Windows para que os pida contraseña al entrar: no sirve de nada cifrarlo todo si luego cualquiera puede arrancar el ordenador sin identificarse.

La configuración de BitLocker se encuentra en _Panel de control -> Sistema y seguridad -> Cifrado de unidad BitLocker_. Ahí pulsáis _Activar BitLocker_, que os guiará a través de un asistente para configurar todo lo necesario.

Cambio de las directivas de seguridad en Windows. Clic para agrandar.

Si os sale un aviso diciendo que _"Este dispositivo no puede usar un Módulo de plataforma segura"_, tendréis que cambiar las directivas de seguridad del equipo. No os preocupéis que no es difícil: en el menú ejecutar (tecla Win + R) escribid _gpedit.msc_. Una vez que se abra la ventana, en el panel izquierdo navegad a _Configuración del equipo -> Plantillas administrativas -> Componentes de Windows -> Cifrado de unidad BitLocker -> Unidades del sistema operativo_. Ahora en el panel derecho, haced doble clic en _Requerir autenticación adicional al iniciar_. Activad la opción pulsando en _Habilitada_ y aseguraos de que la opción _Permitir BitLocker sin un TPM compatible_ también está activada. Pulsad _Aceptar_ y ya debería dejaros activar BitLocker.

Si vuestra versión de Windows no os permite ejecutar BitLocker o si simplemente no os convence, también podéis usar TrueCrypt de nuevo. TrueCrypt permite (sólo en Windows) cifrar por completo la partición de sistema. De esta forma, antes siquiera de que arranque Windows aparecerá el cargador de arranque de TrueCrypt, que os pedirá la contraseña de cifrado. Cuando la introduzcáis, el sistema cargará normalmente aunque por debajo TrueCrypt estará cifrando y descifrando los archivos que utilice.

Para cifrar vuestro volumen entero con TrueCrypt, tenéis que pulsar en _Create Volume_, activar la opción _Encrypt the system partition or entire system drive_ y a partir de ahí seguir el asistente que os guiará por todo el proceso.

Linux

En Linux las cosas están más difíciles para cifrar todo vuestro disco, especialmente si ya tenéis el sistema instalado. Muchas distribuciones, incluida Ubuntu, te dan una opción para cifrar todo tu disco duro al instalar el sistema. Hacerlo con todo instalado es más difícil y, sobre todo, arriesgado.

La otra opción que hay en Linux, más sencilla, es cifrar nuestro directorio _home_. Normalmente, la mayoría de los datos que queramos guardar estarán en ese directorio, así que acabaremos con un nivel de seguridad más o menos equivalente. Y, por suerte, esta vez sí hay forma de hacerlo cuando ya tenemos el sistema instalado y todos los usuarios creados.

Primero necesitaremos eCryptFs: aquí podéis encontrar los paquetes para vuestra distribución. Para los que usen Ubuntu y derivados, que imagino seréis la mayoría, se instala con sudo apt-get install ecryptfs-utils.

Una vez instalado eCryptFs, crearemos un nuevo usuario para cifrar nuestra _home_. Podéis hacerlo a través de la interfaz de vuestro entorno de escritorio o desde la terminal con sólo un comando: sudo adduser _username_ && sudo adduser _username_ sudo, cambiando _username_ por el nombre de usuario que queráis. Cuando lo hayáis hecho, salid de vuestra sesión y entrad en la del usuario recién creado. Ahí, abrid una terminal y ejecutad sudo ecryptfs-migrate-home –u _tuusuario_, donde _tuusuario_ es el nombre de tu cuenta habitual (no el temporal que acabamos de crear). Después, salid de esa cuenta y entrad en la vuestra.

En ese momento debería aparecer una ventana con instrucciones para acabar de completar la configuración (si no aparece, ejecutad ecryptfs-add-passphrase). A partir de ahora, vuestro directorio personal quedará cifrado de forma transparente: vosotros no veréis ningún cambio (quizás que todo vaya más lento) y podréis seguir leyendo y escribiendo archivos normalmente, pero físicamente todos vuestros datos estarán cifrados en el disco.

Hasta aquí esta entrega del especial Cómo cifrarflo todo. Por supuesto, estos no son los únicos métodos para cifrar vuestros archivos. No pretendemos recopilar todas las soluciones posibles, pero sí daros opciones para que cualquiera sepa en qué consiste cifrar archivos y cómo hacerlo. Si alguno tiene sugerencias o dudas, poned un comentario y trataremos de ayudaros.

Dentro de nuestro especial dedicado a la seguridad en portátiles le llega el turno a Linux, para el que existen aplicaciones que permiten realizar todas las funciones que hemos visto: monitorización, localización y cifrado de los datos.

Por desgracia, algunas de las soluciones en Linux son algo más complicadas de instalar que sus equivalentes en otros sistemas operativos, sobretodo dependiendo de la distribución utilizada. Si la nuestra ya las integra el proceso será muy sencillo, mientras que si no integra algunas de las aplicaciones su instalación será algo más difícil, pero nada que no podamos hacer.

TrueCrypt

Ya han sido varias las veces que TrueCrypt ha aparecido en este especial, tanto en el apartado de Windows como en el de Mac OS X, y ahora repite en Linux. Es normal, pues es una de las aplicaciones más potentes y más seguras para el cifrado de discos.

Ofrece diversos modos de funcionamiento, que nos permiten desde cifrar solo una partición hasta cifrar discos completos e, incluso, realizar esteganografía, de forma que nadie pueda averiguar que tenemos datos cifrados en el ordenador.

La instalación de TrueCrypt dependerá de nuestra distribución, aunque podemos ver un ejemplo en Ubuntu, que podremos adaptar perfectamente a otras distribuciones. Como interfaz de usuario, uno de los más recomendados es TrueCrypt GUI, con el que podremos montar y desmontar volúmenes, crear de nuevos, cambiarles la contraseña,... con un manejo similar al de la versión de TrueCrypt para Windows.

Enlace | Truecrypt Enlace | TrueCrypt GUI.

Theft-Alarm

Como en el caso de Windows, encontrar software de monitorización y alarma para Linux resulta complicado. Tiene bastante lógica, ya que la mayoría de portátiles no incluyen sensores de movimiento u otros específicos para esta tarea. Por suerte, siempre hay alguien dispuesto a desarrollar su propia solución.

Theft-Alarm está pensado para ser usado en ordenadores Thinkpad T43, pero al ser de código abierto pueden implementarse los sensores que se quieran, desde movimiento hasta detectar que nuestro móvil no está cerca (mediante Bluetooth).

Cuando alguno de estos sensores se activa el altavoz y la tarjeta de sonido emiten ruido al máximo volumen, pudiendo pararlo solo introduciendo nuestra contraseña.

Enlace | Theft Alarm.

Linux Anti Theft

Si queremos una solución sencilla para monitorización, Linux Anti Theft nos la ofrece, conectándose a nuestro servidor cada vez que se inicie el ordenador para que podamos conocer a que hora y desde que IP se ha hecho. Simple y sin ninguna complicación, aunque probablemente poco efectivo y requiere disponer de un servidor.

Enlace | Linux Anti Theft.

Adeona

La funcionalidad de Adeona es similar a la que hemos visto en otros sistemas comerciales de recuperación de portátiles, pero con la particularidad de ser código abierto y de no depender de ninguna empresa. Utiliza OpenDHT, un sistema de almacenamiento distribuido, para guardar los datos que nos envía.

Estos datos se almacenan cifrados y solo son visibles mediante una clave, que deberemos proteger bien. De momento, se guarda la IP interna, la IP externa, routers cercanos y punto de acceso inalámbrico, que podremos recuperar mediante una aplicación destinada a ello y la clave indicada.

Dispone también de versiones para Mac OS X y Windows, la primera de las cuales también permite tomar fotografías mediante la webcam integrada.

Enlace | Adeona.

Llegado ya septiembre retomamos el especial sobre seguridad de portátiles con el apartado dedicado a aplicaciones para Mac OS X, en el que destacan especialmente las que permiten monitorizar nuestro ordenador tanto antes como después del robo o pérdida.

Pero también el cifrado es un aspecto importante, y dado que Mac OS X incluye un sistema para mantener los datos protegidos en el disco que mejor que usarlo, aunque no sea esta la opción más completa sí es de las más prácticas.

FileVault

Integrado con Mac OS X viene FileVault, el cual nos permite cifrar el contenido de nuestro directorio de usuario de forma que este solo sea accesible mediante nuestra clave de usuario. Por tanto, la seguridad de nuestros datos dependerá de lo segura que sea la contraseña.

Activar FileVault es tan sencillo como irnos a las preferencias del sistema, apartado Seguridad y desde allí indicar que queremos usarlo, lo que cifrará el contenido de nuestro directorio de usuario. También podemos definir una contraseña maestra, en caso de ser administradores, para poder acceder a cualquiera de los directorios protegidos con FileVault.

TrueCrypt

Siendo TrueCrypt multiplataforma no podíamos obviarla en su apartado de Mac OS X, ya que es una herramienta mucho más potente que FileVault, ofreciendo más opciones, a cambio de una mayor complejidad.

Con ella podremos cifrar no solo nuestro directorio de usuario, sino que podremos hacerlo con particiones, discos completos,... El funcionamiento es muy similar al de su versión de Windows, por lo que os remitimos al tutorial que hicimos.

Enlace | TrueCrypt.

LockDown

iAlertU es un sistema de monitorización para Mac OS X bastante conocido. Basado en él aparece LockDown, una alarma antirobo que usa distintos sensores de nuestro portátil para la detección.

Entre estos sensores están el detector de movimiento que llevan los portátiles de Apple, el conector del cargador, el ratón, dispositivos externos conectados por USB, el teclado,... Si alguno de ellos activa la alarma (podemos definir nosotros cuales serán usados) el portátil emitirá un fuerte ruido y no se pondrá en modo suspensión al cerrarlo.

Además, puede tomar fotos del ladrón mediante la cámara web integrada y mandarlas a una dirección de correo especificada por nosotros. Podremos utilizar el Apple Remote a distancia para activar y desactivar la alarma de la aplicación.

LockDown es gratuito, aunque el autor acepta donaciones.

Enlace | LockDown.

Undercover

Si ya nos han robado o hemos perdido el portátil, tener Undercover instalado nos puede facilitar su recuperación. Una vez instalada la aplicación, nos dará un código que deberemos guardar y, al quedarnos sin portátil, introducir en su página.

El ordenador, cada vez que se arranque, comprobará si hemos introducido ese código y, en caso de que así sea, nos enviará por correo electrónico los datos de la conexión actual, capturas de pantalla y capturas de la webcam.

Si esto no funciona, se imita un fallo de hardware para ver si lo lleva a reparar o intenta venderlo, con lo que el programa mostrará una pantalla indicando que ha sido robado y como devolverlo, leyéndolo además por los altavoces a todo volumen.

El precio de la licencia de Undercover es de 34.93 euros.

Enlace | Undercover.

Por cierto, en Applesfera también le dedicaron una entrada a la seguridad en Mac e iPods.

Seguimos con este especial sobre seguridad de portátiles y lo hacemos con varias herramientas para Windows. En general, la mayoría de herramientas de localización, al contrario que en otros sistemas, son propietarias y enfocadas a su uso en Estados Unidos, pero nos pueden servir igual si nos ofrecen los datos directamente.

Las herramientas de cifrado serán un factor importante para que nuestra información no caiga en manos poco adecuadas. Y existiendo un par de ellas gratuitas y sencillas de utilizar no hay excusa para no hacerlo.

EFS

EFS es el sistema de cifrado de ficheros que viene con este sistema operativo desde Windows 2000. Utiliza criptografía de clave pública para el cifrado de los datos, aunque la seguridad de esta es tan alta como la de nuestra contraseña de usuario.

Con EFS solo conociendo nuestro usuario y su contraseña será posible acceder a los contenidos de los ficheros cifrados, por lo que incluso reinstalar Windows o utilizar el disco duro en otro ordenador no servirá a un posible atacante.

La ventaja de este sistema es que viene integrado con el sistema, aunque no en las versiones Home de XP o Basic y Home de Vista, y que su uso resulta bastante sencillo. Basta con acceder a las propiedades de un fichero o de una carpeta desde el explorador de Windows, ir a propiedades avanzadas y activar el cifrado.

Podemos cifrar tanto ficheros sueltos como carpetas completas. Si lo hacemos con una carpeta todos los ficheros y subdirectorios que haya en ella se cifrarán, así como los que creemos posteriormente.

TrueCrypt

Si no queremos utilizar la solución integrada de Microsoft, una de las mejores opciones es TrueCrypt, una aplicación que nos permite la creación de unidades virtuales cifradas, donde podremos almacenar los datos, además de permitir el cifrado de particiones completas.

Su uso es muy sencillo, y os lo contamos en un tutorial a principios de año.

Enlace | TrueCrypt.

XTool Laptop Tracker

La mayoría de los programas de recuperación de portátiles están enfocados al mercado norteamericano, donde las empresas creadoras trabajan junto a la policía para recuperarlos.

Xtool Laptop Tracker también tiene ese enfoque, pero nos permite visualizar a nosotros los datos, que podremos pasar posteriormente a las fuerzas de seguridad para intentar recuperar nuestro ordenador.

Una vez instalado en nuestro ordenador, cada vez que tengamos conexión a Internet el programa accede a los servidores de la empresa para comprobar si el ordenador ha sido reportado como robado. En caso de que así sea, puede recuperar información de este y enviarla a los servidores.

Entre la información que consigue tenemos desde la dirección IP, el nombre de usuario o el nombre de la red Wi-Fi utilizada hasta los datos de localización mediante GPS, en caso de que nuestro portátil disponga de él, o imágenes tomadas con la webcam del portátil.

Así, dispondremos de una interfaz en la que incluso podemos ver en un mapa donde está nuestro portátil.

Enlace | Xtool.