Encriptar dispositivo USB en Ubuntu con Truecrypt Truecrypt es un software que nos permite crear unidades de disco cifrados, o bien cifrar una particin de disco o unidad USB, de manera que el acceso a sta sea casi imposible por terceras personas. Se podra decir que Truecrypt se enfoca ms bien en el cifrado de las unidades y no tanto en los archivos en s. Se trata de un software multiplataforma en el podemos, por ejemplo, encriptar una unidad en Linux y desencriptarla en Windows o viceversa. Encriptar unidad USB con Truecrypt en Ubuntu Al ejecutar Truecrypt saldr una interfaz en la que daremos clic en el botn Create Volume
Aparecer una interfaz donde seleccionaremos Create a volume within a partition drive (Crear volumen en unidad de particin)
Daremos clic en Next y seleccionaremos la opcin Standard Truecrypt Volume
A continuacin seleccionaremos el dispositivo que queramos encriptar. Para esto daremos clic en el botn Select Device
Seleccionaremos la unidad correspondiente
A continuacin aparecer una advertencia dicindonos que para usuarios inexpertos, lo mejor ser crear un archivo contenedor encriptado en la unidad de almacenamiento en lugar de encriptar toda la unidad. Simplemente se ignora dando clic en Si
Al dar clic en Next, nos saldr un cuadro advirtindonos que el formateo destruir toda la informacin de la unidad y que si queremos continuar. Damos clic en Si.
A continuacin nos saldr una ventana en donde deberemos seleccionar el algoritmo de encriptacin deseado: AES, Serpent, Towfish, AES Twofish, AES Twofish Serpent, Serpent AES, Serpent Twofish AES, Twofish Serpent. Tambin nos dar elegir un algoritmo hash de los siguientes: RIPEMD-160, SHA512 y Whirpool
A continuacin solicitar un password para la unidad. Escribirla y continuar.
A continuacin aparece una ventana para seleccionar el sistema de archivos con el cual queremos formatear la unidad. En caso de que queramos ver la unidad en un sistema operativo Windows, se deber seleccionar FAT.
Al dar clic en Next nos aparecer una ventana en la que deberemos formatear la unidad, damos clic en Aceptar y esperamos a que termine el proceso.
Una vez terminado el proceso, aparecer un mensaje anunciando el fin de la operacin.
Visualizar en Windows unidad encriptada en Ubuntu Visualizar la USB en Windows es extremadamente sencillo. Solo recordar que la unidad tuvo que ser formateada con el sistema de archivos FAT. De lo contrario la USB no podr ser visualizada. Entonces insertamos la USB en la PC con Windows y nos aparecer un cuadro diciendo que Windows reconoce la USB pero al parecer no la entiende y nos pide formatear. Haremos caso omiso y cancelaremos.
Ejecutamos Truecrypt y nos aparecer la interfaz para seleccionar dispositivo. Primero seleccionaremos la unidad en la que queramos montar la memoria, luego damos clic en el botn Select Device y seleccionamos el dispositivo pertinente.
Una vez seleccionado daremos clic en Mount device y nos pedir la contrasea del volumen cifrado.
Damos clic en OK y ya podremos acceder a la memoria USB. Simplemente damos doble clic en la unidad donde montamos la memoria.
Encriptar y acceder al volumen USB usando Key files Un key file es un archivo que se combina con la contrasea, de manera que el volumen que queramos montar no podr ser visualizado hasta que no proporcionemos ste key file No es obligatorio usarlas, sin embargo ofrecen una capa de proteccin extra al robustecer la seguridad, por ejemplo, hace el volumen encriptado ms resistente a ataques por fuerza bruta. Para usar un key file solo tenemos que seguir el procedimiento comn de encriptacin hasta llegar a la ventana de Volumen de password y dar clic en el botn key files
Daremos clic en el botn Generate Random KeyFile donde a continuacin debemos mover el mouse de la forma ms aleatoria posible durante el mayor tiempo para aumentar la seguridad. Cuando creamos que los movimientos del mouse han sido suficientes daremos clic en Generate and Save KeyFile para guardar el key file a generar.
Daremos clic en Aceptar y el proceso de encriptado ser completamente normal. Una vez terminado el proceso ahora procederemos a montar la unidad con la key file generada. Simplemente abrimos Truecrypt y trataremos de montar un dispositivo de forma comn y corriente. Ahora en la ventana de password daremos clic en Keyfile y nos aparecer una ventana en la que daremos clic en Add Files en la que seleccionaremos la key file correspondiente. En este caso la key file se llama kf.
Ahora daremos clic en Abrir y a continuacin en Aceptar lo cual nos regresar a la ventana para escribir el password. Ahora escribimos el password y la unidad ser montada satisfactoriamente. Hay que tener en cuenta que el volumen USB tambin puede ser visualizado en Windows siempre y cuando se cuente con el key file correspondiente y desde luego, haber formateado la unidad con el sistema de archivos FAT. Los pasos son idnticos que con Linux. Otro detalle es que el key file generado de sta manera siempre tiene un tamao de 64 bytes, el cual es el tamao de password mximo permitido por Truecrypt.
