Proteger el pendrive con TrueCrypt

Hoy en día es muy común el uso de dispositivos USB para transportar nuestros ficheros de un lugar a otro. En este manual aprenderemos a usar un programa llamado TrueCrypt para proteger esta información que seguramente no queramos caiga en malas manos.

Empecemos instalando el programa, para ello debemos ir a la web de TrueCrypt y descargarnos el programa para nuestro Sistema Operativo, desde aqui: TrueCrypt Downloads

Una vez descargado el archivo, lo instalaremos (la forma de instalarlo varia un poco según el Sistema Operativo). Los usuarios de Linux seguramente no tendrán ningún problema, así que vamos a explicar la instalación en Windows.

Lo más tedioso del proceso evidentemente no es la instalación del programa, es más bien la preparación del pendrive para que pueda encriptarse su contenido, pero bueno … vamos por pasos así lo veremos mejor.

Copiamos el ejecutable al escritorio de nuestro Windows, lo ejecutamos y la primera pantalla que nos aparece nos pregunta si queremos hacer una instalación (Install) o queremos extraer los ficheros a un directorio (Extract). Nuestra intención es usar TrueCrypt de forma portable en cualquier ordenador, así que nos interesa extraer los ficheros solamente, seleccionamos Extract y hacemos click en siguiente.

Cuando hemos extraído los archivos, copiaremos el directorio que se nos ha creado (por defecto TrueCrypt) a nuestro pendrive. En este momento tenemos el directorio TrueCrypt repetido, una vez en el escritorio, y otra vez en el pendrive.

Lo que haremos ahora sera ejecutar el fichero Truecrypt.exe ubicado en nuestro Escritorio. Ahora vamos a Tools -> Traveler Disk Setup una vez allí vemos una imagen como la siguiente:

TrueCrypt Traveler

Donde pone “Create traveler disk files at” tenemos que decirle la unidad que tiene nuestro pendrive, mientras que la AutoRun Configuration podéis poner la que más os guste. Una vez configurado esto, hacemos click en Create para que cree el modo Traveler en nuestro pendrive.

Crear una área Encriptada.

Vamos a la carpeta TrueCrypt de nuestro pendrive y ejecutamos el fichero “Truecrypt Format.exe“. Nos aparecerá algo así:

Crear area de Encriptación

Elegimos la opción de “Create a file container” y hacemos click en Siguiente.

Tipo de Volumen

Dejemos la opción marcada por defecto, y hacemos click en Siguiente

Localización del volumen

Aquí vamos a tener que especificar donde queremos el volumen de TrueCrypt (el fichero contenedor). En este caso podemos crear un directorio dentro de nuestro pendrive, hacemos click en “Select file” y seleccionamos el directorio creado, damos un nombre de fichero (si no esta ese fichero lo creara, y si está se destruirá, mucho ojo con esto).

Luego nos preguntará otras cosas como el tamaño que tiene que tener el fichero contenedor, es decir … el tamaño que tendremos para poder encriptar ficheros en nuestro pendrive. Yo dejaría un poco de espacio para dejar ficheros no encriptados. También nos preguntara por el sistema de ficheros que queremos utilizar, el algoritmo de encriptación, etc … si queréis lo podéis dejar todo por defecto.

Después de todas estas preguntas, ya podremos meter los archivos en el contenedor, donde quedarán encriptados y a buen recaudo.

Para copiar ficheros en nuestro contenedor ejecutaremos el fichero “TrueCrypt.exe” desde nuestro pendrive, y aquí es donde montaremos la unidad para poder trabajar con ella. A partir de aquí, el proceso es igual para los diferentes Sistemas Operativos, solo tenemos que tener en cuenta que tenemos que tener permiso de administrador para poder montar la unidad.

Veamos como montar la unidad, ejecutamos truecrypt y vemos la pantalla siguiente:

TrueCrypt

Seleccionamos un slot libre y después hacemos click a “Select File“.

Seleccionar el fichero contenedor

Pinchamos en Abrir y tendremos un resultado así:

Montar el contenedor

Este es el momento de montar la unidad, simplemente hacemos click en “Mount“. Nos preguntará la contraseña de nuestro contenedor encriptado y ya podremos trabajar normalmente, teniendo en cuenta que todo lo que pongamos en este montaje quedará protegido.

Es importante desmontar el montaje antes de quitar el pendrive.

Trucos/Tips:

1. Podemos modificar/crear el fichero autorun.ini para windows o simplemente autorun en Linux para que al insertar el pendrive en nuestro USB se automonte la unidad encriptada …
2. En Linux si no queremos tener que ser root para poder utilizar TrueCrypt tenemos la opción de modificar el fichero /etc/sudoers agregando la siguiente línea:

# User privilege specification
usuario ALL=(root) NOPASSWD: /usr/bin/truecrypt

Usuario lo sustituiremos por el usuario que usamos normalmente en Linux y que queremos que pueda utilizar TrueCrypt.

Esto es todo, como veis … este sistema nos permite tener los datos seguros en nuestro dispositivo USB por si algún dia lo perdemos o nos lo roban.