Cómo cifrar sus particiones en Linux con dm-crypt

Los discos duros y las SSD son fáciles de quitar de las laptops o computadoras. En tal caso, todas las medidas de seguridad implementadas por su sistema operativo desaparecen. Si tiene datos que desea proteger, puede crear un contenedor cifrado. Almacenaría archivos confidenciales allí, mientras almacena archivos no secretos en sus particiones habituales.

Es más fácil configurar una partición cifrada cuando instala su distribución de Linux. El instalador puede guiarlo a través de eso. Pero si perdió esa oportunidad, siga los pasos de esta guía para crear su bóveda secreta.

Prerrequisitos

Necesita una partición vacía para este proceso. Esto significa uno que no está formateado (sin sistema de archivos).

Si sus particiones formateadas actualmente ocupan todo el espacio libre en su dispositivo de almacenamiento, deberá usar GParted para reducir una de ellas.

Advertencia: Es aconsejable hacer una copia de seguridad de sus datos primero. Cuando reduce una partición y su sistema de archivos, existe una pequeña cantidad de riesgo involucrado. Su computadora puede fallar o perder energía durante el proceso. Esto podría dejar su sistema de archivos en un estado inconsistente del que puede ser difícil recuperarse.

Siga los primeros pasos de esta guía para cambiar el tamaño de una partición con GParted. O, si hay una partición que ya no necesita, puede eliminarla. (Después de liberar algo de espacio y aparece como “no asignado”, omita el resto de los pasos de la guía). Específicamente, no cree una partición formateada como ext4. En su lugar, haga clic derecho en el espacio no asignado, como se muestra en la guía. En la ventana de diálogo que se abre, verá un campo denominado “Sistema de archivos”. Normalmente, aquí se debe seleccionar ext4 por defecto. Haga clic en él y cámbielo a “borrado”.

cryptsetup-gparted-nueva-partición-borrada

Después de seleccionar “Agregar”, haga clic en la marca de verificación verde para aplicar los cambios.

Instalar cryptsetup

Si ha iniciado un sistema operativo en vivo para editar sus particiones con GParted, reinicie nuevamente en su distribución principal de Linux.

Abra un emulador de terminal. En sistemas basados ​​en Debian, como Ubuntu o Linux Mint, ingrese este comando:

paquete-de-instalación-cryptsetup

En distribuciones como Fedora o CentOS y otras que usan paquetes RPM en lugar de DEB, es posible que cryptsetup ya esté instalado. Si no es así, puede instalarlo con:

En OpenSUSE, si cryptsetup no está preinstalado, puede instalarlo con:

Y en las distribuciones basadas en Arch, usaría este comando:

Encuentre el nombre del dispositivo de bloque de su partición

Ingrese el siguiente comando:

cryptsetup-lsblk

En el ejemplo que se ofrece en la imagen, el dispositivo de almacenamiento es “vda”. “Vda1” a “vda3” son particiones.

Para encontrar la partición que ha preparado, recuerde el tamaño que le reservó. Lo encontrará entre las particiones sin puntos de montaje. En su caso, esto podría ser algo como “/ dev / sda2” en lugar de “/ dev / vda3”.

Cifrar la partición sobrescribirá los datos en ella (si están presentes), lo que significa que si se equivoca en el nombre del dispositivo, podría terminar destruyendo datos útiles. Para asegurarse de obtener el nombre correcto del dispositivo, puede instalar GParted y echar un vistazo al diseño de su partición. Los nombres de los dispositivos se enumerarán en la interfaz gráfica de usuario. No use el nombre que vio en GParted cuando arrancó desde el sistema en vivo (si lo hizo). El diseño que se muestra en el sistema en vivo será diferente del diseño que ve al arrancar desde su distribución instalada.

Hay otra forma de asegurarse de no escribir en el dispositivo de bloque incorrecto. Intenta montarlo. Normalmente, debería negarse a hacerlo ya que no tiene un sistema de archivos.

Importante: recuerde reemplazar siempre “vda3” con el nombre de su dispositivo:

En su caso, el comando podría ser sudo mount /dev/sda2 /mnt o algo mas.

Este es el mensaje que debería recibir.

cryptsetup-test-mount

Configurar el encabezado LUKS

Una vez que esté seguro de tener el nombre de dispositivo correcto, agregue un encabezado LUKS a la partición.

Escriba “SÍ” y luego elija una contraseña segura para su partición cifrada. Escriba la misma contraseña cuando se le solicite que verifique la contraseña.

Cree un sistema de archivos en la partición

Debe asignar este dispositivo físico a un dispositivo virtual. Lo que se escribe en el dispositivo virtual se cifrará antes de almacenarse en el dispositivo físico.

La partición necesita un sistema de archivos para poder utilizarse. Cree un sistema de archivos ext4 con este comando:

cryptsetup-make-ext4-filesystem

Montar partición cifrada

Crea el directorio donde montarás el sistema de archivos desde la partición.

Monte el sistema de archivos:

Cambie a ese directorio:

Por el momento, solo el usuario root puede escribir aquí. Otorgue a su usuario permiso para escribir en este sistema de archivos haciéndolo propietario del directorio de nivel superior. Copie y pegue todo el comando, incluido el “.” al final.

Restrinja a otros usuarios a leer o escribir en este directorio.

En este punto, la mayoría de los administradores de archivos deberían mostrarle el nuevo dispositivo cifrado en la interfaz. Esto muestra cómo se ve en el administrador de archivos Thunar, el predeterminado utilizado en el entorno de escritorio XFCE.

cryptsetup-encriptación-partición-en-thunar

Si el volumen no está montado, cuando haga clic en él, se le pedirá la contraseña del volumen y su contraseña sudo. El volumen se montará automáticamente y podrá explorarlo. El punto de montaje será diferente de “~ / encrypted-storage”. Podría ser algo como “/ media / user / f42f3025-755d-4a71-95e0-37eaeb761730 /”

Eso no es importante; todavía se aplican los permisos que estableció anteriormente. Lo importante es recordar hacer clic con el botón derecho y desmontarlo cuando termine de trabajar con el volumen. Desmontar y cerrar el dispositivo virtual garantiza que nadie pueda leer los datos de la partición cifrada, ni siquiera su sistema operativo.

Si, por alguna razón, su administrador de archivos no admite esta función, puede montar desde la terminal.

Ahora puede acceder al volumen yendo a “/ home / username / encrypted-storage” en el administrador de archivos. Cuando haya terminado, desmonte el sistema de archivos y cierre el dispositivo virtual:

Conclusión

Ahora tiene una caja fuerte para sus archivos importantes. Saber que nadie puede ver lo que almacena allí debería darle algo de tranquilidad.

¿Es útil este artículo?

Puedes compartirlo con algun conocido(a) que le vaya a resultar de ayuda

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *