Los documentos personales, las fotografías, las copias de seguridad y los archivos de trabajo suelen pasar por ordenadores, discos externos y memorias USB. Cuando uno de estos dispositivos se pierde o es robado, el problema no es solo el valor del hardware: los datos que contiene pueden ser realmente sensibles.
VeraCrypt es una herramienta de código abierto que permite cifrar contenedores, particiones, unidades externas y, en algunos escenarios, también el disco del sistema. Utilizado correctamente, añade una capa de protección muy importante para la privacidad, sin obligar a subir los archivos a un servicio en la nube.
¿Qué es VeraCrypt?
VeraCrypt cifra los datos en tiempo real. Cuando un volumen está desmontado, su contenido aparece como datos cifrados y no puede utilizarse sin la contraseña correcta y los keyfiles necesarios. Cuando está montado, el sistema operativo lo ve como un disco normal y los archivos se cifran y descifran durante la lectura y la escritura.
- es gratuito y de código abierto
- funciona en Windows, macOS y Linux
- puede proteger nombres de archivos, carpetas y contenidos dentro del volumen
- puede crear contenedores cifrados con apariencia de archivos normales
- puede cifrar particiones y dispositivos como memorias USB, SSD y discos duros externos
- también puede utilizarse, con más precaución, para cifrar el sistema
Tres formas de proteger tus datos
1. Contenedor cifrado en un archivo
Un contenedor es un archivo grande que, una vez montado con VeraCrypt, se comporta como un disco virtual. Es una solución flexible: puede guardarse en un ordenador, un SSD externo o una memoria USB y copiarse como un archivo normal cuando el volumen está desmontado.
Suele ser la opción más sencilla para proteger documentos, fotografías y archivos personales sin modificar la estructura de particiones del ordenador. Sin embargo, si el contenedor se daña o se elimina, muchos datos pueden quedar inaccesibles a la vez: por eso la copia de seguridad sigue siendo indispensable.
2. Partición o dispositivo cifrado
Como alternativa, es posible cifrar directamente una partición o un dispositivo. Esta solución resulta interesante para un SSD externo, un disco duro o una memoria USB dedicada exclusivamente a datos protegidos: no hay un gran archivo contenedor que mover, porque el cifrado se aplica directamente al área elegida.
La diferencia práctica es importante: si se cifra toda la memoria USB, no será posible ejecutar VeraCrypt desde esa misma memoria antes de desbloquearla. El software necesario para montar el volumen deberá estar en el ordenador o en una zona separada sin cifrar.
3. Cifrado del disco del sistema
VeraCrypt también puede utilizarse para proteger el disco donde está instalado Windows, solicitando la contraseña antes de iniciar el sistema. Es una medida potente contra la lectura de los datos cuando el ordenador está apagado, pero requiere más preparación: antes de continuar hacen falta una copia de seguridad verificada, una planificación de recuperación y, cuando corresponda, un Rescue Disk.
Para empezar, normalmente es más prudente utilizar un contenedor o una unidad externa, familiarizarse con el montaje y desmontaje y solo después valorar el cifrado del sistema.
La memoria USB con una partición cifrada y VeraCrypt Portable
Dividir una memoria USB en dos áreas es posible y puede resultar muy práctico. Una primera partición, sin cifrar, puede contener VeraCrypt en modo portable y un pequeño archivo de instrucciones. La segunda partición puede cifrarse y contener los datos personales.
- área sin cifrar: VeraCrypt Portable, instrucciones y archivos no sensibles
- área cifrada: documentos, fotografías, credenciales exportadas y otros datos confidenciales
- contraseña larga y única para el volumen cifrado
- desmontaje del volumen antes de desconectar la memoria USB
- expulsión segura del dispositivo después del desmontaje
Existe una limitación que conviene conocer: en Windows, las memorias USB con varias particiones pueden no gestionarse como un disco normal con múltiples particiones. En algunos casos el sistema muestra directamente solo la partición principal, mientras que el área cifrada se alcanza mediante VeraCrypt. Por eso hay que probar la configuración en el sistema operativo que se vaya a utilizar.
El modo portable significa que VeraCrypt puede iniciarse sin una instalación normal, pero no significa que siempre pueda utilizarse sin permisos. En Windows, el controlador necesario para montar los volúmenes suele requerir privilegios de administrador. Además, el uso puede dejar rastros en el ordenador y no es prudente introducir una memoria con datos sensibles en un ordenador desconocido o potencialmente infectado.
¿VeraCrypt cifra archivos individuales?
No en el sentido tradicional de un programa que toma un archivo y produce una copia cifrada independiente. VeraCrypt protege un contenedor o una partición: después de montarla, los archivos se copian dentro y el cifrado se realiza automáticamente durante la escritura.
Este enfoque es muy cómodo cuando hay que gestionar muchos archivos juntos. Si es necesario enviar una sola copia cifrada a otra persona, hay que valorar cuidadosamente la compatibilidad del método, la disponibilidad de VeraCrypt en el ordenador destinatario y la forma de comunicar la contraseña y las instrucciones.
Contraseñas, keyfiles y volúmenes ocultos
La contraseña es el punto más importante de todo el sistema. Debe ser larga, impredecible y utilizarse exclusivamente para ese volumen. Un keyfile puede añadir otro elemento necesario para abrirlo, pero también introduce un riesgo: si se pierde y no existe una copia segura, el volumen podría dejar de ser accesible.
VeraCrypt ofrece también funciones avanzadas, como los volúmenes ocultos. Están pensadas para situaciones concretas y requieren una gestión muy rigurosa, porque las operaciones o copias realizadas de forma incorrecta pueden dañar los datos ocultos. No son un modo secreto sencillo que se pueda activar sin conocer bien sus requisitos y límites, especialmente en dispositivos flash y SSD sujetos a wear levelling.
¿Qué protege y qué no protege?
VeraCrypt es especialmente útil cuando el riesgo principal es la pérdida física del dispositivo o el acceso no autorizado a los datos con el ordenador apagado. Si el volumen está desmontado, quien encuentre la memoria USB o el disco no debería poder leer su contenido sin las credenciales correctas.
- no sustituye una copia de seguridad: un disco cifrado también puede averiarse
- no protege los archivos mientras el volumen está montado y desbloqueado
- no defiende frente a malware, keyloggers o un ordenador ya comprometido
- no recupera una contraseña olvidada ni contiene una puerta trasera
- no convierte en seguro un ordenador público o desconocido
- no evita la pérdida de datos si la memoria USB se desconecta sin desmontar el volumen
Copias de seguridad y buenos hábitos
El cifrado protege la confidencialidad, no la integridad física del dispositivo. Por tanto, un volumen VeraCrypt debe formar parte de una estrategia de copias de seguridad: al menos una copia separada, guardada en un lugar diferente, y una comprobación periódica de que los archivos se pueden restaurar realmente.
- mantén al menos dos copias de los datos importantes
- protege también la copia de seguridad con una solución coherente
- no trabajes directamente sobre la única copia existente
- desmonta siempre el volumen antes de desconectar el dispositivo
- guarda las contraseñas y los keyfiles de forma segura y recuperable
- comprueba periódicamente que la copia se abre y que los archivos se pueden leer
- descarga VeraCrypt exclusivamente desde fuentes oficiales y verifica la autenticidad del paquete cuando sea posible
Una protección potente que hay que diseñar bien
VeraCrypt puede ser una solución excelente para proteger la privacidad de una persona, una familia o un pequeño negocio. El mejor resultado no nace simplemente de instalar el programa: depende del tipo de volumen elegido, la gestión de las contraseñas, las copias de seguridad y los procedimientos utilizados cada día.