Debido a las catástrofes naturales, virus y demás cosas que asolan nuestras ciudades o estado de bienestar, he decidido crear un plan de emergencia para que si me pasase algo, Higgs no quiera, mi familia tenga acceso a todos mis activos, digitales o no, así como cuentas y documentación importante. En un momento de duelo, como es la pérdida de un ser querido, lo último que queremos hacer es preocuparnos por papeleos en el banco o como recupero la cuenta donde tiene X cosas.

Una opción muy sencilla es dejar todo documentado dentro de uno o varios USBs y en caso de ser necesario, usarlos y extraer la información necesaria. Hasta ahí muy sencillo pero eso plantea un gran problema ¿Y si el USB lo pierdes o lo encuentra alguien que no deseas que vea el interior?

Para solucionar esto, lo ideal es, la información sensible encriptarla. Para ello vamos a usar Veracrypt.

¿Qué es Veracrypt?

VeraCrypt es un software gratuito y de código abierto diseñado para cifrar discos y crear volúmenes de almacenamiento cifrados. Es ampliamente utilizado para proteger datos sensibles al ofrecer cifrado fuerte que garantiza que solo personas autorizadas puedan acceder a la información almacenada.

Se puede usar de dos formas principalmente:

Cifrando un disco completo o partición

Cifrando una unidad virtual o archivo

Los pasos para cualquiera de las dos son iguales. En mi caso voy a usar una Unidad Virtual para tener archivos de fácil acceso y otros cifrados.

Cómo cifrar un fichero con Veracrypt

Descargamos el software y comprobamos su firma para confirmar que es el correcto. Yo pondré el software dentro del mismo USB Drive en formato portable.

Ventana de inicio de Veracrypt

Montar una Unidad Virtual y ver el contenido

Seleccionamos la unidad donde montarlo (que no coincida con ninguna que usa el sistema). Seleccionamos el fichero y clicamos en Mount.

Unidad virtual montada 

Le damos a Create Volume.

Creando volumen en Veracrypt

Después da dos opciones:

Volumen estándar

Volumen oculto

El volumen oculto, como dice la descripción, puede servir para hacer un doble fondo y si te ves forzado a dar la contraseña mostrar una parte y no mostrar otra.

Volume type Veracrypt

Seleccionamos el método estándar y después introducimos el nombre del fichero cifrado. Podemos ocultarlo como una película o da rienda suelta a tu imaginación.

Nombrar Unidad Virtual en Veracrypt

Después vamos a seleccionar el tipo de encriptado. Si desconoces cual usar, usa el por defecto.

Opciones de encriptado en Veracrypt

Seleccionamos el tamaño del fichero.

Selección del tamaño de la Unidad Virtual en Veracrypt

Utilizamos el Password que deseemos. Preferentemente que sea fuerte, más de 20 carácteres, números, letras y carácteres especiales.

Configuración del password

Ahora nos pide mover el ratón para generar una aleatoriedad. Podemos seleccionar también el tipo de formato. Una vez hecho hay que pulsar en Format.

Generando aleatoriedad en el cifrado moviendo el ratón.

Poner Contraseña para montar

Ya podemos poner toda la información que queramos cifrar dentro y tras eso darle a desmontar.

Consejo final

Si la información es muy sensible es recomendable hacer el traspaso de esta en un Sistema Operativo Amnésico o en un dispositivo que nunca se conecte a internet. Como OS Amnésico tenemos Tails.

¿Por qué usar un sistema amnésico?

Puede ser paranoia pero ha sucedido. Imagina que la información que vas a introducir dentro es muy importante y no necesitas que la vea nadie a excepción de quien consideres, por ejemplo, tus llaves bitcoin o contraseñas de tus servicios. Entonces meter esta información en un ordenador que ha estado expuesto a internet de forma continua es peligroso. Puede que este este intervenido y se registre parte de lo que haces. Si es así lo que escribas está expuesto a escanearse y si el agente malicioso lo considera atacar para sacar la información necesario.

Hacer un USB Bootable con Tails para gestionar esta información es bien sencillo y te puede ahorra un disgusto por no perder un poco de tiempo.