Hosted on ifebitcoin.org via the Hypermedia Protocol.
Debido a las catástrofes naturales, virus y demás cosas que asolan nuestras ciudades o estado de bienestar, he decidido crear un plan de emergencia para que si me pasase algo, Higgs no quiera, mi familia tenga acceso a todos mis activos, digitales o no, así como cuentas y documentación importante. En un momento de duelo, como es la pérdida de un ser querido, lo último que queremos hacer es preocuparnos por papeleos en el banco o como recupero la cuenta donde tiene X cosas.
Una opción muy sencilla es dejar todo documentado dentro de uno o varios USBs y en caso de ser necesario, usarlos y extraer la información necesaria. Hasta ahí muy sencillo pero eso plantea un gran problema ¿Y si el USB lo pierdes o lo encuentra alguien que no deseas que vea el interior?
Para solucionar esto, lo ideal es, la información sensible encriptarla. Para ello vamos a usar Veracrypt.
¿Qué es Veracrypt?
VeraCrypt es un software gratuito y de código abierto diseñado para cifrar discos y crear volúmenes de almacenamiento cifrados. Es ampliamente utilizado para proteger datos sensibles al ofrecer cifrado fuerte que garantiza que solo personas autorizadas puedan acceder a la información almacenada.
Se puede usar de dos formas principalmente:
Cifrando un disco completo o partición
Cifrando una unidad virtual o archivo
Los pasos para cualquiera de las dos son iguales. En mi caso voy a usar una Unidad Virtual para tener archivos de fácil acceso y otros cifrados.
Cómo cifrar un fichero con Veracrypt
Descargamos el software y comprobamos su firma para confirmar que es el correcto. Yo pondré el software dentro del mismo USB Drive en formato portable.
Ventana de inicio de Veracrypt
Montar una Unidad Virtual y ver el contenido
Seleccionamos la unidad donde montarlo (que no coincida con ninguna que usa el sistema). Seleccionamos el fichero y clicamos en Mount.
Unidad virtual montada
Le damos a Create Volume.
Creando volumen en Veracrypt
Después da dos opciones:
Volumen estándar
Volumen oculto
El volumen oculto, como dice la descripción, puede servir para hacer un doble fondo y si te ves forzado a dar la contraseña mostrar una parte y no mostrar otra.
Volume type Veracrypt
Seleccionamos el método estándar y después introducimos el nombre del fichero cifrado. Podemos ocultarlo como una película o da rienda suelta a tu imaginación.
Nombrar Unidad Virtual en Veracrypt
Después vamos a seleccionar el tipo de encriptado. Si desconoces cual usar, usa el por defecto.
Opciones de encriptado en Veracrypt
Seleccionamos el tamaño del fichero.
Selección del tamaño de la Unidad Virtual en Veracrypt
Utilizamos el Password que deseemos. Preferentemente que sea fuerte, más de 20 carácteres, números, letras y carácteres especiales.
Configuración del password
Ahora nos pide mover el ratón para generar una aleatoriedad. Podemos seleccionar también el tipo de formato. Una vez hecho hay que pulsar en Format.
Generando aleatoriedad en el cifrado moviendo el ratón.
Poner Contraseña para montar
Ya podemos poner toda la información que queramos cifrar dentro y tras eso darle a desmontar.
Consejo final
Si la información es muy sensible es recomendable hacer el traspaso de esta en un Sistema Operativo Amnésico o en un dispositivo que nunca se conecte a internet. Como OS Amnésico tenemos Tails.
¿Por qué usar un sistema amnésico?
Puede ser paranoia pero ha sucedido. Imagina que la información que vas a introducir dentro es muy importante y no necesitas que la vea nadie a excepción de quien consideres, por ejemplo, tus llaves bitcoin o contraseñas de tus servicios. Entonces meter esta información en un ordenador que ha estado expuesto a internet de forma continua es peligroso. Puede que este este intervenido y se registre parte de lo que haces. Si es así lo que escribas está expuesto a escanearse y si el agente malicioso lo considera atacar para sacar la información necesario.
Hacer un USB Bootable con Tails para gestionar esta información es bien sencillo y te puede ahorra un disgusto por no perder un poco de tiempo.
Activity