Cómo cifrar dispositivos USB en Debian 8 Jessie. #SíAlCifrado | Diario de una Linuxera

Cómo cifrar dispositivos USB en Debian 8 Jessie. #SíAlCifrado

portada #sialcifrado

Ya que hemos iniciado la semana #SíAlCifrado, hoy vamos a ver cómo cifrar el disco duro externo o cualquier dispositivo de almacenamiento USB, para ello usaremos LUKS (Linux Unified Key Setup).

 

Lo primero y más importante es hacer una copia de seguridad de los datos guardados en el dispositivo ya que debemos eliminar la tabla de particiones y crear una nueva, ésta debe ser en formato FAT o NTFS, se puede hacer con GParted antes de empezar. Para comenzar con el cifrado instalaremos el paquete cryptsetup con todas sus dependencias, en Debian y derivados sería:

 

1
su -

 

1
apt-get install cryptsetup

 

Comprobamos la ruta de nuestro dispositivo

 

1
fdisk -l

 

En mi caso sería /dev/sdc1, para cifrarlo con LUKS ejecutamos:

 

1
cryptsetup luksFormat /dev/sdc1

 

Nos preguntará si estamos seguros, escribimos YES en mayúsculas, creamos la contraseña y le damos formato y un nombre de uso único

 

1
cryptsetup luksOpen /dev/sdc1 LUKS01

 

Nos pedirá la contraseña, elegimos el formato que más nos convenga, en este caso elijo NTFS y llamaré a la unidad PEN1

 

1
mkfs.ntfs /dev/mapper/LUKS01 -L PEN1

 

Cerramos la partición

 

1
cryptsetup luksClose LUKS01

 

Ahora desconectamos el dispositivo y volvemos a conectarlo, si todo fue bien nos pedirá la contraseña para poder acceder al contenido. Con estos sencillos pasos ya tenemos protegidos nuestros datos.

 

*Be free, encrypt!

#SíAlCifrado

 

 

También puede interesarte...

26
Comentarios...

avatar
14 Hilo de comentarios
12 Hilo de respuestas
0 Seguidores
 
Comentario más reaccionado
Hilo más caliente de comentarios
10 Autores
AnonimoAbd HessukVíctor SalmerónJessica Suárezsli Autores de comentarios recientes
  Suscribirme  
+ Nuevo + Antiguo + Votado
Notificarme de
abdhessuk
Invitado/a
abdhessuk

Respecto a esto tengo una pregunta. Yo cifré una vez una partición de mi Pendrive en LUKS y fat32, pero resulta que en un ordenador con Windows no me reconoce la partición, ni siquiera aparece para poder escribir la contraseña. ¿Alguna idea?

abdhessuk
Invitado/a
abdhessuk

Y no vale decir que Windows es una mierda porque eso ya se sabia xD

Jessica Suárez
Invitado/a
Jessica Suárez

Jajajajajaja hombre que Windows es una mierda está claro, nunca me he encontrado en esa tesitura pero he leído por ahí que hace falta FreeOTFE

NeoRanger
Invitado/a

Excelente opcion!! Pregunta, LUKS solo funciona con Debian o en sus derivadas tambien?

Jessica Suárez
Invitado/a
Jessica Suárez

LUKS funciona en cualquier distro GNU/Linux 🙂

DalmeGNU
Administrador/a

¿NTFS? ¿En serio? Espero que sea alguna broma de navidad o algo así.

Ext4 por dios (O En su defecto XFS)

Jessica Suárez
Invitado/a
Jessica Suárez

Si algún día tengo que enchufarlo a un Winsucks no funcionaría, sólo funcionan las FAT32 o NTFS

DalmeGNU
Administrador/a

Si lo vas a conectar al innombrable yo no lo cifraría.

Jessica Suárez
Invitado/a
Jessica Suárez

No digo que lo vaya a conectar, pero si se diera el caso que necesito algún archivo y no tengo un Linux a mano? Pues así no tendría problemas

davidochobits
Invitado/a

Hola Jess,

No conocía crytsetup, genial aporte!

davidochobits
Invitado/a

Por cierto, acabo de ver que es cryptsetup, no crytsetup, tendrías que modificar la línea de código.
Saludos!

Jessica Suárez
Invitado/a
Jessica Suárez

Gracias! Ahora lo corrijo. Siempre repaso antes d publicar pero a veces se me escapa alguna cosilla

Víctor Salmerón
Invitado/a

Saludos Jessica. Hay una pega con el tema de cifrado de unidades NTFS y/o Fat32, por defecto, no reconocen las unidades cifradas con LUKS, y para que lo pueda ver, hay que instalar un programa (o driver creo que es, algo así) para que se pueda usar, así que, si alguna vez te toca usar la memoria en una PC con el OS de Voldemort, será necesario que te otorguen permiso de administrador (si es que se han tomado la molestia de separar sesiones) para instalarlo. Lo mismo aplica con alternativas como Veracrypt, lo cual se vuelve un dolor de… Leer más

Jessica Suárez
Invitado/a
Jessica Suárez

Hasta ahora donde lo he conectado no me ha hecho falta instalar ningún programa, sé que si lo enchufo a Win lo necesitaría. Cómo lo harías tú? Te veo entendido del tema me interesa tu opinión ya que yo en esto soy novata aún 🙂

Víctor Salmerón
Invitado/a

Pues, soy un novato también en el tema del cifrado.

La única solución que le veo, es andar siempre un pendrive con nuestra distro favorita (o TAILS para estár más a gusto), por si toca usar un equipo con window$, fuera de eso, yo he fracasado en tratar de andar cifradas mis unidades USB, por el momento, solo tengo dos USB cifradas, una con ext4 y la otra donde he instalado TAILS, fuera de eso, me toca andar otra USB con NTFS (cosas de mi trabajo, ni modo)

Anonimo
Invitado/a
Anonimo

Hola. Mira. YO te diria que te metas en el editor de particiones de linux (el mejor que conozco es Gparted, tambien soy bastante nuevo en estos sistemas) y desde alli, editas la particion general de tu USB. BUeno, la dividis en dos, y en una de esas dos encriptas y haces todo este tuto, y la otra la dejas para que windows la destruya si quiere. Eso voy a hacer yo. Asi tnes mejor control sobre las particiones y depaso si uindous te llega a joder la particion que usabas al conectarlo, aun te quedan tus datos a salvo… Leer más

linuxero98
Invitado/a
linuxero98

Hola Jessica, una pregunta igual es una tontería pero……. ¿se podría encriptar un pendrive dónde está el arranque del sistema o no?
Soy usuario linux por conviccion desde hace unos 2 añitos.Me encuentro la mar de agusto.Gracias

Jessica Suárez
Invitado/a
Jessica Suárez

El boot no se puede cifrar nunca pero se le puede poner una clave extra en un pendrive, eso me han dicho. Espero que sigas muchos años más siendo linuxero por convicción 😉

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

sli
Invitado/a
sli

Lo de NTFS me ha matado. Si tienes que enchufar en un ordenador que no ejecuta un sistema libre puedes llevar en las llaves una unidad USB con porteus que reconoce todo el hardware sin problemas y va genial así siempre llevas una distro y de las buenas encima. Saludos

Saludos y buen post muchas gracias también estoy muy interesado en estos temas

Jessica Suárez
Invitado/a
Jessica Suárez

Muchas gracias por la info! Probaré ese método y ya te contaré 🙂
Saludos!!!

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

Abd Hessuk
Invitado/a
Abd Hessuk

Buenas, alguién probó utilizando un método que se me ocurre. Tener una pequeña partición NTFS/FAT32 sin cifrar que contenga por ejemplo un FreeOFTE portable y una vez hecho eso, intentar montar nuestrapartición cifrada (LUKS+FAT32/NTFS)
Yo ahora mismo no tengo mucho tiempo de trastear pero si alguien lo hizo, me gustaria que nos indicase si funciona OK o no.