Cómo cifrar archivos con gocryptfs en Linux

Un gráfico de una ventana de terminal en una computadora portátil.

Fatmawati Achmad Zaenuri / Shutterstock



¿Quiere cifrar archivos importantes, pero no todo el disco duro de su sistema Linux? Si es así, recomendamos gocryptfs. Obtendrá un directorio que, esencialmente, encripta y desencripta todo lo que almacena.

gocryptfs ofrece protección contra violaciones de datos

La privacidad es una gran noticia. Apenas pasa una semana sin que se anuncie una brecha en una organización u otra. Las empresas informan sobre incidentes recientes o revelan infracciones que ocurrieron hace algún tiempo. En ambos casos, es una mala noticia para aquellos cuyos datos han sido expuestos.





Porque millones de personas utilizan servicios como Dropbox , Google Drive , y Microsoft OneDrive , un flujo de datos aparentemente interminable se envía a la nube todos los días. Si almacena algunos (o todos) sus datos en la nube, ¿qué puede hacer para proteger la información clasificada y los documentos privados en caso de que se produzca una infracción?

Las violaciones de datos vienen en todas las formas y tamaños, por supuesto, y no se limitan a la nube. Una tarjeta de memoria extraíble o una computadora portátil robada es solo una violación de datos a menor escala. Pero la escala no es el factor crítico. Si los datos son sensibles o confidenciales, que alguien más los tenga podría ser desastroso.



Una solución es cifrar sus documentos. Tradicionalmente, esto se hace encriptando su disco duro en su totalidad. Esto es seguro, pero también ralentiza ligeramente su computadora. Además, si sufre una falla catastrófica, puede complicar el proceso de restauración de su sistema a partir de copias de seguridad.

Anuncio publicitario

El gocryptfs system le permite cifrar solo los directorios que necesitan protección y evitar la sobrecarga de cifrado y descifrado en todo el sistema. Es rápido, liviano y fácil de usar. También es fácil mover directorios encriptados a otras computadoras. Siempre que tenga la contraseña para acceder a esos datos, no dejará rastro de sus archivos en la otra computadora.

El gocryptfs El sistema está construido como un sistema de archivos cifrado y liviano. También se puede montar con cuentas normales que no sean root porque utiliza el Sistema de archivos en el espacio de usuario (FUSIBLE) paquete. Esto actúa como un puente entre gocryptfs y las rutinas del sistema de archivos del kernel a las que necesita acceder.



Instalación de gocryptfs

Para instalar gocryptfs en ubuntu, escriba este comando:

|_+_|

Para instalarlo en Fedora escriba:

|_+_|

En Manjaro, el comando es:

|_+_|

Creación de un directorio cifrado

Parte de la gloria de gocryptfs es lo simple que es de usar. Los principios son:

  • Cree un directorio que contenga los archivos y subdirectorios que está protegiendo.
  • Utilice gocryptrfs para inicializar ese directorio.
  • Cree un directorio vacío como punto de montaje y luego monte el directorio cifrado en él.
  • En el punto de montaje, puede ver y usar los archivos descifrados y crear otros nuevos.
  • Desmonte la carpeta encriptada cuando haya terminado.

Vamos a crear un directorio llamado bóveda para almacenar los datos encriptados. Para hacerlo, escribimos lo siguiente:

|_+_|

Necesitamos inicializar nuestro nuevo directorio. Este paso crea el gocryptfs sistema de archivos dentro del directorio:

|_+_|

Escriba una contraseña cuando se le solicite; lo escribirás dos veces para asegurarte de que sea correcto. Elija uno fuerte: tres palabras no relacionadas que incluyan puntuación, dígitos o símbolos es una buena plantilla.

Su clave maestra se genera y se muestra. Copie y guárdelo en un lugar seguro y privado. En nuestro ejemplo, estamos creando un gocryptfs directorio en una máquina de investigación que se borra después de que se escribe cada artículo.

Anuncio publicitario

Como es necesario para un ejemplo, puede ver la clave maestra para este directorio. Definitivamente querrás ser mucho más reservado con los tuyos. Si alguien obtiene su clave maestra, puede acceder a todos sus datos cifrados.

Si cambia al nuevo directorio, verá que se han creado dos archivos. Escriba lo siguiente:

|_+_| |_+_|

Gocryptfs.diriv es un archivo binario corto, mientras que gocryptfs.conf contiene configuraciones e información que debe mantener a salvo.

Si carga sus datos cifrados en la nube o realiza una copia de seguridad en un medio pequeño y transportable, no incluya este archivo. Sin embargo, si realiza una copia de seguridad en un medio local que permanece bajo su control, puede incluir este archivo.

Con suficiente tiempo y esfuerzo, podría ser posible extraer su contraseña de la clave cifrada y las entradas de sal, como se muestra a continuación:

|_+_|

Montaje del directorio cifrado

El directorio cifrado se monta en un punto de montaje, que es simplemente un directorio vacío. Vamos a crear uno llamado geek:

|_+_|Anuncio publicitario

Ahora podemos montar el directorio cifrado en el punto de montaje. Estrictamente hablando, lo que realmente está montado es el gocryptfs sistema de archivos dentro del directorio cifrado. Se nos solicita la contraseña:

|_+_|

Cuando se monta el directorio cifrado, podemos usar el directorio del punto de montaje de la misma forma que lo haríamos con cualquier otro. Todo lo que editamos y creamos en este directorio se escribe en el directorio cifrado montado.

Podemos crear un archivo de texto simple, como el siguiente:

|_+_|

Podemos editarlo, agregarle contenido y luego guardar el archivo:

|_+_|

Nuestro nuevo archivo ha sido creado:

|_+_|

Si cambiamos a nuestro directorio cifrado, como se muestra a continuación, vemos que se ha creado un nuevo archivo con un nombre cifrado. Ni siquiera puede saber qué tipo de archivo es por el nombre:

|_+_| |_+_|

Si intentamos ver el contenido del archivo cifrado, podemos ver que está realmente codificado:

|_+_|

Anuncio publicitario

Nuestro archivo de texto simple, que se muestra a continuación, es ahora cualquier cosa menos fácil de descifrar.

Desmontaje del directorio cifrado

Cuando haya terminado con su directorio encriptado, puede desmontarlo con el fusermount mando . Como parte del paquete FUSE, el siguiente comando desmonta gocryptfs sistema de archivos dentro del directorio cifrado desde el punto de montaje:

|_+_|

Si escribe lo siguiente para verificar su directorio de punto de montaje, verá que todavía está vacío:

|_+_|

Todo lo que hizo se almacena de forma segura en el directorio cifrado.

Simple y seguro

Los sistemas simples tienen la ventaja de que se usan con más frecuencia, mientras que los procesos más complicados tienden a quedar en el camino. Utilizando gocryptfs no solo es simple, también es seguro. La simplicidad sin seguridad no valdría la pena.

Puede crear tantos directorios cifrados como necesite o solo uno para almacenar todos sus datos confidenciales. También es posible que desee crear algunos alias para montar y desmontar su sistema de archivos cifrado y simplificar aún más el proceso.

RELACIONADO: Cómo crear alias y funciones de shell en Linux

|_+_|

LEER SIGUIENTE
  • & rsaquo; ¿Qué es la protección contra caídas MIL-SPEC?
  • & rsaquo; The Computer Folder Is 40: Cómo Xerox Star creó el escritorio
  • & rsaquo; 5 sitios web que todo usuario de Linux debería marcar
  • & rsaquo; Funciones frente a fórmulas en Microsoft Excel: ¿Cuál es la diferencia?
  • & rsaquo; Cómo encontrar su Spotify Wrapped 2021
  • & rsaquo; Cyber ​​Monday 2021: las mejores ofertas tecnológicas
Foto de perfil de Dave McKay Dave McKay
Dave McKay usó computadoras por primera vez cuando la cinta de papel perforada estaba de moda, y ha estado programando desde entonces. Después de más de 30 años en la industria de las tecnologías de la información, ahora es un periodista de tecnología a tiempo completo. Durante su carrera, ha trabajado como programador autónomo, gerente de un equipo de desarrollo de software internacional, gerente de proyectos de servicios de TI y, más recientemente, como oficial de protección de datos. Su escrito ha sido publicado por howtogeek.com, cloudsavvyit.com, itenterpriser.com y opensource.com. Dave es un evangelista de Linux y un defensor del código abierto.
Leer biografía completa

Artículos De Interés