Cómo cifrar dispositivos USB en Debian 8 Jessie. #SíAlCifrado

portada #sialcifrado

Ya que hemos iniciado la semana #SíAlCifrado, hoy vamos a ver cómo cifrar el disco duro externo o cualquier dispositivo de almacenamiento USB, para ello usaremos LUKS (Linux Unified Key Setup).

 

Lo primero y más importante es hacer una copia de seguridad de los datos guardados en el dispositivo ya que debemos eliminar la tabla de particiones y crear una nueva, ésta debe ser en formato FAT o NTFS, se puede hacer con GParted antes de empezar. Para comenzar con el cifrado instalaremos el paquete cryptsetup con todas sus dependencias, en Debian y derivados sería:

 

su -

apt-get install cryptsetup

 

Comprobamos la ruta de nuestro dispositivo

 

fdisk -l

 

En mi caso sería /dev/sdc1, para cifrarlo con LUKS ejecutamos:

 

cryptsetup luksFormat /dev/sdc1

 

Nos preguntará si estamos seguros, escribimos YES en mayúsculas, creamos la contraseña y le damos formato y un nombre de uso único

 

cryptsetup luksOpen /dev/sdc1 LUKS01

 

Nos pedirá la contraseña, elegimos el formato que más nos convenga, en este caso elijo NTFS y llamaré a la unidad PEN1

 

mkfs.ntfs /dev/mapper/LUKS01 -L PEN1

 

Cerramos la partición

 

cryptsetup luksClose LUKS01

 

Ahora desconectamos el dispositivo y volvemos a conectarlo, si todo fue bien nos pedirá la contraseña para poder acceder al contenido. Con estos sencillos pasos ya tenemos protegidos nuestros datos.

 

*Be free, encrypt!

#SíAlCifrado

 

26
Comentarios...

avatar
14 Hilo de comentarios
12 Hilo de respuestas
0 Seguidores/as
 
Comentario más respondido
Hilo más caliente de comentarios
10 Autores/as
AnonimoAbd HessukVíctor SalmerónJessica Suárezsli Autores/as de comentarios recientes
  Suscribirme  
+ Nuevo + Antiguo + Votado
Notificarme de
abdhessuk
Invitado/a
abdhessuk

Respecto a esto tengo una pregunta. Yo cifré una vez una partición de mi Pendrive en LUKS y fat32, pero resulta que en un ordenador con Windows no me reconoce la partición, ni siquiera aparece para poder escribir la contraseña. ¿Alguna idea?

abdhessuk
Invitado/a
abdhessuk

Y no vale decir que Windows es una mierda porque eso ya se sabia xD

NeoRanger
Invitado/a

Excelente opcion!! Pregunta, LUKS solo funciona con Debian o en sus derivadas tambien?

DalmeGNU
Invitado/a
DalmeGNU

¿NTFS? ¿En serio? Espero que sea alguna broma de navidad o algo así.

Ext4 por dios (O En su defecto XFS)

davidochobits
Invitado/a

Hola Jess,

No conocía crytsetup, genial aporte!

davidochobits
Invitado/a

Por cierto, acabo de ver que es cryptsetup, no crytsetup, tendrías que modificar la línea de código.
Saludos!

Víctor Salmerón
Invitado/a

Saludos Jessica. Hay una pega con el tema de cifrado de unidades NTFS y/o Fat32, por defecto, no reconocen las unidades cifradas con LUKS, y para que lo pueda ver, hay que instalar un programa (o driver creo que es, algo así) para que se pueda usar, así que, si alguna vez te toca usar la memoria en una PC con el OS de Voldemort, será necesario que te otorguen permiso de administrador (si es que se han tomado la molestia de separar sesiones) para instalarlo. Lo mismo aplica con alternativas como Veracrypt, lo cual se vuelve un dolor de… Leer más

linuxero98
Invitado/a
linuxero98

Hola Jessica, una pregunta igual es una tontería pero……. ¿se podría encriptar un pendrive dónde está el arranque del sistema o no?
Soy usuario linux por conviccion desde hace unos 2 añitos.Me encuentro la mar de agusto.Gracias

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

sli
Invitado/a
sli

Lo de NTFS me ha matado. Si tienes que enchufar en un ordenador que no ejecuta un sistema libre puedes llevar en las llaves una unidad USB con porteus que reconoce todo el hardware sin problemas y va genial así siempre llevas una distro y de las buenas encima. Saludos

Saludos y buen post muchas gracias también estoy muy interesado en estos temas

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

trackback

[…] Cómo cifrar dispositivos USB en Debian 8 Jessie […]

Abd Hessuk
Invitado/a
Abd Hessuk

Buenas, alguién probó utilizando un método que se me ocurre. Tener una pequeña partición NTFS/FAT32 sin cifrar que contenga por ejemplo un FreeOFTE portable y una vez hecho eso, intentar montar nuestrapartición cifrada (LUKS+FAT32/NTFS)
Yo ahora mismo no tengo mucho tiempo de trastear pero si alguien lo hizo, me gustaria que nos indicase si funciona OK o no.